Popis sredstev in upravljanje tveganj kot osnova za vse ukrepe ZInfV-1

 

Upravljanje tveganj je eno najpogosteje omenjenih področij v ZInfV-1, hkrati pa tudi eno najmanj razumljenih. Mnoge organizacije začnejo z uvajanjem ukrepov, še preden jasno določijo, katera sredstva so zanje najpomembnejša, katerim grožnjam so izpostavljena in kakšne posledice bi imeli posamezni incidenti.

 

Posledica so pogosto neustrezno določene prioritete, neučinkovite investicije in občutek, da je informacijska varnost predvsem administrativna obremenitev.

 

Igor Mlakar, vodilni presojevalec sistema upravljanja informacijske varnosti po standardu ISO/IEC 27001:2022 in manager sistema upravljanja informacijske varnosti po standardu ISO/IEC 27001, je v webinarju predstavil 5 najpogostejših napak pri upravljanju tveganj ter pokazal, kako lahko organizacija s pravilnim popisom sredstev in preprostim, a učinkovitim pristopom vzpostavi trdne temelje za skladnost z ZInfV-1 in boljše poslovne odločitve.

 

Pridobite dostop do posnetka

Z ogledom posnetka webinarja boste izvedeli, zakaj upravljanje tveganj ni administrativno breme, pač pa obvezna podlaga zakona.

  • Kaj moramo vedeti, preden začnemo ocenjevati tveganja?
  • Kako iz popisa sredstev prepoznamo tista, ki so za poslovanje res kritična?
  • Kako razlikovati med grožnjo, ranljivostjo, posledico in tveganjem?
  • Kako tveganja povezati z ukrepi, odgovornostmi in dokazovanjem njihove učinkovitosti?
  • Kako doseči, da analiza tveganj postane del odločanje in ne dokumetn v predalu?

 

Dostop do posnetka spletnega srečanja prejmete ob izpolnitvi obrazca (na desni). S tem si zagotovite jasne odgovore, kako vzpostaviti osnovo za dokazovanje skladnosti – brez nepotrebne kompleksnosti.

 

Še več praktičnih nasvetov pridobite v naši seriji webinarjev ZInfV‑1 pod drobnogledom – kjer pojasnjujemo ključne obveznosti in razkrivamo, kar morate vedeti, še preden ste vključeni v postopek nadzora.

Dobavna veriga po ZInfV-1