Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC 27005:2022 — Управління ризиками інформаційної безпеки - Coggle…
ISO/IEC 27005:2022 — Управління ризиками інформаційної безпеки
1. Загальна характеристика стандарту
Міжнародний стандарт з управління ризиками інформаційної безпеки
Допомагає виявляти та оцінювати ризики
Містить рекомендації щодо обробки ризиків
Підтримує впровадження ISO/IEC 27001
Застосовується в організаціях різного розміру
2. Основні етапи управління ризиками
Визначення контексту
Виявлення ризиків
Аналіз і оцінювання ризиків
Вибір способів обробки ризиків
Моніторинг і перегляд ризиків
3. Пов’язані стандарти та документи
ISO/IEC 27001 — система управління інформаційною безпекою
ISO/IEC 27002 — заходи захисту інформації
ISO 31000 — загальні принципи управління ризиками
Реєстр ризиків
План обробки ризиків
4. Переваги застосування
Своєчасне виявлення загроз
Зменшення ризику витоку інформації
Визначення пріоритетів захисту
Раціональне використання ресурсів
Покращення процесу прийняття рішень
5. Історія стандарту
2008 — перше видання
2011 — оновлення стандарту
2018 — третє видання
2022 — четверте видання ISO/IEC 27005