Risikostyring

Verktøy og veiledning for risikostyring av informasjonssikkerhet er tilgjengelig for bruk.

Materialet må vurderes og tilpasses den enkelte sektor/virksomhet. Spesielt gjelder dette konsekvensmatrisen. Materialet er utviklet gjennom et prosjekt for EHA-sektor og inneholder eksempler fra denne sektoren.

Materialet ble utviklet for risikovurdering av informasjonssystemer og utprøvd gjennom bruk i mange «pilotvurderinger». Metodikken er senere utvidet med støtte for risikovurdering av arbeidsprosesser. NB! Dette er ikke testet i samme grad som for informasjonssystemer.

Informasjonssikkerhetsgruppen i FIN har dessverre ikke kapasitet til å delta i risikovurderinger i de ulike virksomhetene, men vi er meget takknemlige for tilbakemeldinger og forslag til forbedringer av metodikk og verktøy.