ENISA има нов списък
На 13 януари 2022 г. Агенцията на Европейския съюз за киберсигурност (ENISA) публикува анализ на потенциала за оперативна съвместимост на рамките за управление на риска за киберсигурността и методологии за подобряване на вземането на решения.
Докладът е предназначен основно за оценка на съществуващите рамки и методологии за управление на риска, за да се идентифицират тези с най-важните оперативно съвместими характеристики.
Управлението на риска за информационната сигурност се състои от координирани дейности на организацията с цел контрол на рисковете за информационната сигурност. Тези дейности са включени в процес, който позволява да се установи контекстът; да се оценят рисковете и да се планира изпълнението на взетите решения за управление на рисковете.
За да се намалят рисковете до приемливо ниво, процесът включва анализ на вероятността от потенциални пробиви в сигурността, преди да се вземе решение.
Проучени са подходите за управление на риска в различни области – индустрия, бизнес, правителство, академични среди и др. Критериите за включване са варирали от най-добри практики, методологии, предложени като стандарти и насоки от международни и национални органи по стандартизация, и т.н.
Интервюирани са ключови европейски заинтересовани страни. Така се създава нов опис на ENISA на рамки и методологии за управление на риска и проучване относно начина за оценка и категоризиране на европейските рамки за управление на риска въз основа на техния потенциал за оперативна съвместимост.
Извършеният анализ и изследване са довели до:
- идентифицирането на напълно разработени национални и секторни рамки и методологии за управление на риска и техните компоненти;
- идентифицирането на специфични характеристики като национален или международен обхват, целеви сектори, размер на целевата аудитория, зрялост, съответствие със съответните стандарти, съвместимост с регламентите и законодателството на ЕС и др.
- разработването на методология за оценка на потенциала за оперативна съвместимост на идентифицираните рамки въз основа на набор от фактори като идентифициране на риска, оценка на риска и третиране на риска;
- прилагането на методологията за идентифициране на рамки с по-висок потенциал за оперативна съвместимост.
Елементите, събрани в проучването, помагат формиране на по-съгласувана рамка за управление на риска в целия ЕС.
Освен това докладът включва предложение за нов списък на ENISA на рамки за управление на риска и методологии: Сборник на рамки за управление на риска с потенциална оперативна съвместимост .