Використовуючи принцип «приховування даних ІБ», постаратися замовчати зазначену проблему до кращих часів.

Зосередитися на найбільш критичних уразливостях.

Запропонувати керівництву знайти додаткові кошти, пояснивши кримінальну відповідальність керівництва та обґрунтувавши окупність контрзаходів.

Приділити увагу всім вразливості однаково, щоб кожна вразливість могла мати хоч якийсь захист.

10

28 500

285

104 000

Вище керівництво.

Менеджери середньої ланки.

Власники інформаційних активів.

Всі співробітники.

ISO/IEC 27001

ISO/IEC 27002

ISO/IEC 27004

ISO/IEC 27003

Усі відповіді правильні.

Розглянути інтерфейси та залежності між діями, які виконує організація, і тими, що виконують інші організації.

Визначити вимоги зацікавлених сторін

Визначити внутрішні та зовнішні обставини, які важливі для її цілей та впливають на можливість досягнення наперед запланованого результату(-ів) її системи управління інформаційною безпекою.

Оцінює потенційні наслідки, які будуть результатом реалізації  ідентифікованих ризиків.

Визначає рівні ризиків.

Оцінює практичну імовірність появи  ідентифікованих ризиків.

Усі відповіді правильні.

У стандарті ISO/IEC 27035

У стандарті ISO/IEC 27002

У стандарті ISO/IEC 27000

У стандарті ISO/IEC 27005