Övriga input/output

Question 1

Riskutvärdering (Risk evaluation)

Answer 1

Input: Risk, Incident Scenario, Konsekvens, Sannolikhet, Risknivå

Output: Riskutvärdering enligt riskutvärderingskriterium, Riskacceptans enligt riskacceptanskriterium

Question 2

Riskbehandling (Information security risk treatment)

Answer 2

Input: Risk, Incident Scenario, Risknivå, Existerande kontroller

Output: Riskbehandlingsplan

Question 3

Riskacceptans (Information security risk acceptance)

Answer 3

Input: Riskbehandlingsplan med incidentscenarior som ska accepteras av chefer.

Output: Beslutet att acceptera risken samt ansvar för beslutet dokumenterat.

Question 4

IS riskkommunikation och konsultation (IS risk communication and consultation)

Answer 4

Input: Allt från föregående aktiviteter.

Action: Information om risker ska delas med ledning och intressenter.

Output: Kontinuerlig förståelse för organisationens riskhanteringsprocess och resultat.

Question 5

Riskhanteringsövervakning, granskning och förbättringar (Risk management monitoring, review and improvement)

Answer 5

Input: Allt från föregående aktiviteter.

Action: Riskhanteringsprocessen bör kontinuerligt övervakas och förbättras vid behov-

Output: Kontinuerlig relevans av riskhanteringsprocessen i förhållande till organisationens affärsmål eller uppdatering av processen.