Please enable JavaScript.

Coggle requires JavaScript to display documents.

BS ISO/IEC 27005: 2011_3 - Coggle Diagram

- - - - • як ризик усвідомлюється зацікавленими сторонами;
      - • найбільш відповідні шляхи комунікації з цими сторонами.
  - - - • тимчасові обмеження;
      - • фінансові обмеження;
      - • технічні обмеження;
      - • операційні обмеження;
      - • культурні обмеження;
      - • етичні обмеження;
      - • обмеження, пов'язані з навколишнім середовищем;
      - • юридичні обмеження;
      - • простота використання;
      - • кадрові обмеження;
      - • обмеження, що стосуються інтеграції нових та існуючих засобів контролю.
- - - - • нові активи, які були включені в область дії менеджменту ризику;
      - • необхідна модифікація цінності активів, наприклад, внаслідок зміни бізнес-вимог;
      - • нових загроз, які можуть бути активними поза і всередині організації, і які ще не оцінювалися;
      - • ймовірності того, що нові або збільшені уразливості можуть дозволити загрозам використовувати ці нові або змінені уразливості;
      - • ідентифіковані уразливості для визначення тих вразливостей, які стають схильними до нових або повторно виникаючих загроз;
      - • підвищений вплив наслідків оцінених загроз, вразливостей і ризиків, об'єднання яких має результатом неприйнятний рівень ризику;
      - • інциденти ІБ.
  - - - • правовому контексту і контексту навколишнього середовища;
      - • контексту конкуренції;
      - • підходу до оцінки ризику;
      - • цінності і категоріям активів;
      - • критеріям впливу;
      - • критеріям оцінювання ризику;
      - • критеріям прийняття ризику;
      - • повної вартості експлуатації активів;
      - • необхідних ресурсів.
    - - • ідентифікованих змін;
      - • ітерації оцінки ризику;
      - • цілі процесу ризик-менеджменту ІБ (наприклад, безперервність бізнесу, стійкість до інцидентів, сумісність);
      - • об'єкта процесу ризик-менеджменту ІБ (наприклад, організація, бізнес-підрозділ, інформаційний процес, його технічна реалізація, додаток, підключення до Інтернет).