Organisationsperspektivet

Question 1

Vad innebär organisationsperspektivet?

Answer 1

Att man utgår från organisationer - alla organisationer har olika behov av informationssäkerhet

Question 2

Vad är en aktör?

Answer 2

En organisation, grupp eller individ

Question 3

Vilka är interna aktörer?

Answer 3

• Beslutande aktörer (VD)
• Kravställande aktörer (ledningen, systemägare)
• Säkerhetsstödjande
• Införande
• Anställda

Question 4

Vilka är externa aktörer?

Answer 4

• Köpande (kunder)
• levererande
• övervakande
• opinionsbildande
• konkurrerande
• hotande

Question 5

Vad är en informationstillgång?

Answer 5

Allt av värde, t.ex en kunddatabas eller ett IT-system och krav

Question 6

Hur identifierar man kritiska tillgångar?

Answer 6

Man utgår från affären och affären och affärsprocesserna - vad vill företaget uppnå? Vilka är de centrala informationstillgångarna som bär upp processerna?

Question 7

Vilka externa krav finns det?

Answer 7

• lagar
• Förordningar
• Föreskrifter
• Avtal

Question 8

Vilka interna krav finns det?

Answer 8

• behov som verksamheten har

- Interna policyes inom en koncern

Question 9

Det finns 4 krav inom en verksamhet, vilka?

Answer 9

krav på;

1) riktighet
2) sekretess
3) tillgänglighet
4) spårbarhet

Question 10

Vad innebär en informationsklassificering?

Answer 10

Det innebär att avgöra säkerhetskraven för en informationstillgång. En informationsklassificering uttrycker behoven av säkerhet

Question 11

Vad är dom 6 metodstegen i en riskanalys?

Answer 11

1) verksamhetens krav på informationen
2) Val av beskrivning av analysobjekt
3) identifiering av hot
4) sammanställning och gruppering av hot
5) Riskbedömning: konsekvens och sannolikhet
6) framtagning av åtgärdsförsök

Question 12

Vilka är riskanalysens 4 huvudbegrepp?

Answer 12

Hot

Konsekvens

Sannolikhet

Risk

Question 13

Vilka 5 steg innehåller riskanalysen?

Answer 13

1) Analysobjektet
2) Ta fram hot
3) Sammanställ och ordna
4) Värdera risken
5) åtgärder

Question 14

Vad innebär GAP-analys?

Answer 14

GAP-analys är vad vi har för gap mellan säkerhetsnivån idag jämfört med det som den borde vara. Analys av det nuvarande skyddet

• En beskrivning av verksamhetens informationssäkerhetsnivå

Question 15

Vad handlar spårbarhet om?

Answer 15

att se vem som har tagit del av vilka uppgifter

Question 16

Vilka metodsteg består GAP-analys av?

Answer 16

1) Identifiera kunskapskällor
2) Dokumentera nuläget
3) Dokumentera förbättringsåtgärder

Question 17

God informationssäkerhet ger…?

Answer 17

Nytta
Förtroende
Ekonomi
Effektivitet
Efterlevnad

Question 18

Vad är främsta syftet med en verksamehetsanalys i samband med informationssäkerhetsarbetet?

Answer 18

Syftet är främst att identifiera informationstillgångar och krav på informationssäkerheten

Question 19

Vad är målar med informationssäkerhet i en affärsdrivande verksamhet?

Answer 19

Att säkerheten ska bidra till verksamhetens överlevnad och vinst