Riskregistrering i Securapilot
En strukturerad riskhantering börjar med att identifiera och dokumentera risker på ett konsekvent sätt.
Vad är en risk?
En risk är en potentiell händelse som kan påverka organisationens mål negativt. I informationssäkerhetssammanhang handlar det ofta om:
En risk är en potentiell händelse som kan påverka organisationens mål negativt. I informationssäkerhetssammanhang handlar det ofta om:
- Hot mot integritet (felaktig eller manipulerad data)
- Hot mot tillgänglighet (system som inte fungerar)
### Riskkategorier
Securapilot använder kategorier baserade på ISO 27001 för att organisera risker:
- Tekniska risker – Sårbarheter i system och infrastruktur
- Organisatoriska risker – Processer, rutiner och kompetens
- Fysiska risker – Lokaler, utrustning och miljö
- Externa risker – Leverantörer, hot och regulatoriska krav