Identifikationsfasen

Question 1

Identifikation av tillgångar(Identification of assets)

Answer 1

Input: Scope and boundaries, aktörer, funktion, plats.

Output: Lista med tillgångar som ska riskhanteras tillsammans med relaterade affärprocesser och deras betydelse (importance level).

Question 2

Identifikation av hot (Identification of threats)

Answer 2

Input: Information om hot från tidigare incidenter, tillgångsägare, användare och hotkataloger.

Output: Hot, typ av hot och källa.

Question 3

Identifikation av sårbarheter (Identification of vulnerabilities)

Answer 3

Input: En lista med hot, relaterade tillgångar och deras kontroller.

Output: En lista med sårbarheter relaterade till tillgångar, hot och kontroller. Samt sårbarheter som saknar hot för granskning.

Question 4

Identifikation av existerande kontroller (Identification of existing controls)

Answer 4

Input: Dokumentation av kontroller, riskbehandlingsplaner.

Output: En lista med alla existerande och planerade kontroller, deras implementation och användningsstatus.

Question 5

Identifikation av konsekvenser (Identification of consequences)

Answer 5

Input: En lista med tillgångar, affärsprocesser, hot och sårbarheter relaterade till tillgångarna och deras relevans.

Output: Lista av incidentscenarios med konsekvenser relaterat till tillgångar och affärsprocesser.