ISMS

Question 1

ISMS hvilke tre punkter?

Answer 1

1 Styring av informasjonssikkerhet
2 Ledelse av is
3 Administrasjon og drift av is

Question 2

Hva består styring av?

Answer 2

• definere strategiske målsettinger for informasjonssikkerhet
• sørge for at disse blir oppnådd
• styre sikkerhetsrisiko med effektiv bruk av organisatoriske ressurser
• påse at styringssystemet for informasjonssikkerhet fungerer hensiktsmessig og at resultater følger forventninger og målsettinger.

Question 3

Hva består ledelse av?

Answer 3

Risikostyring!!

opprette, drifte og vedlikeholde et sett med prosesser og aktiviteter som på en fornuftig måte beskytter organisasjonens informasjonsverdier mot sikkerhetstrusler, og som dermed bidrar til å opprettholde KIT-sikkerhetsmålene konfidensialitet, integritet og tilgjengelighet.

Question 4

Hva består administrasjon/drift av?

Answer 4

SOC / CERT

Administrasjon og drift av informasjonssikkerhet består av det daglige arbeidet med å ivareta sikkerhet i drift av systemer og nettverk. Dette arbeidet består for eksempel av monitorering og konfigurering av systemer og nettverk, håndtering av sikkerhetshendelser og rapportering.

Question 5

ISO 27 000

Answer 5

Beskrivelse av ISMS og begreper for informasjonssikkerhet

Oversikt over andre standarder

Question 6

ISO 27 001

Answer 6

KRAV
til å etablere, implementere, vedlikeholde og kontinuerlig forbedre virksomhetens styringssystem for IS.

Question 7

ISO 27 002

Answer 7

TILTAK
ISO/IEC 27002 er en tiltaksbank, dvs. den beskriver et stort utvalg av sikkerhetstiltak som kan vurderes å bli implementert/brukt i organisasjoner

Revisjon i henhold til ISO/IEC 27001 krever en SoA (Statement of Applicability)

Question 8

Hvilke 4 tiltak i ISO 27002

Answer 8

1. Organisatoriske tiltak
2. Personellsikkerhet
3. Fysiske tiltak
4. Teknologiske tiltak

Question 9

ISO 27 004

Answer 9

måling, evaluering og analyse av informasjonssikkerhet

Question 10

ISO 27 005

Answer 10

Risikostyring for informasjonssikkerhet

Question 11

3 rammeverk for sikkerhetsprinsipper (tillegg ISO)

Answer 11

NIST

CIS

NSM

Question 12

NIST faser

Answer 12

• Identify
• Protect
• Detect
• Respond
• Recover

Question 13

NSM faser

Answer 13

1. Identifisere og kartlegge
2. Beskytte og opprettholde
3. Oppdage
4. Håndtere og gjenopprette

Question 14

Modenhet i styring

Answer 14

0 Fraværende (KAOS)
1 Tilfeldig (brannslukking)
2 Fragmentert (usammenhengende)
3 Formalisert (Ledelsesforankring)
4 Systematisert (risikostyring)
5 Optimalisert

0-2 = umoden
3-5 = moden