Докладът на ENISA съдържа и методологиите и инструментите, които могат да се използват за прилагането им
„Целта на този документ е да предостави последователен преглед на публикуваните стандарти, които се отнасят до аспекти на управлението на риска и впоследствие да опише методологиите и инструментите, които могат да се използват за съответствие с или прилагане на тези стандарти, пише в публикувания на 16 март доклад на Агенцията на Европейския съюз за киберсигурност (ENISA).
Представени са основните участници, когато става въпрос за стандарти в областта на управлението на риска, да представи основните характеристики на различните типове документи, публикувани от тези участници, и да представи списъка на стандартите за управление на риска, представен в Приложение А. Особено полезен ще е за критичните сектори, както са определени в приложение II към Директивата за NIS: енергетика, транспорт, банково дело, инфраструктури на финансовите пазари, здравеопазване, доставка и разпределение на питейна вода и цифрова инфраструктура.
Дава насоки на институциите, органите и агенциите на ЕС относно наличието на стандарти и методологии, свързани с управлението на риска.
Докладът може да се използва и от организациите като библиотека от стандарти и методологии за управление на риска за техните усилия да прилагат риска. Тези публикации не се ограничават до класическата област на ИКТ, но обхващат и напречни или секторни области (напр. морска, автомобилна, космическа, енергетика, здравеопазване) с тяхната основна информационна сигурност и киберсигурност.
Процедурите за управление на риска са основни процеси за подготовка на организациите за бъдеща атака към киберсигурността, за оценка на продуктите и услугите за тяхната устойчивост на потенциални атаки, преди да ги пуснат на пазара, и за предотвратяване на измами във веригата за доставки.
Управлението на риска е свързано с идентифициране и защита на ценните активи на една организация.
Стандартите се разработват и дефинират чрез процес на споделяне на знания и изграждане на консенсус между технически експерти, пише в доклада.
Европейските институции, органи и агенции издадоха няколко публикации – включително регламенти и директиви – относно концепцията за управление на риска.
Концепцията за риск, свързан със сигурността на ИКТ инфраструктурата, първоначално е дефинирана в първото законодателство за киберсигурност – Директивата NIS.