Обмежити розповсюдження інформації про ризик серед вищого керівництва.

Забезпечити конфіденційність оцінки ризиків.

Залучення зацікавлених сторін до всього процесу управління ризиками для ефективного прийняття рішень.

Інформувати зацікавлені сторони про наявність ризиків лише після їх оброблення.

Використовуючи принцип «приховування даних ІБ», постаратися замовчати зазначену проблему до кращих часів.

Зосередитися на найбільш критичних уразливостях.

Запропонувати керівництву знайти додаткові кошти, пояснивши кримінальну відповідальність керівництва та обґрунтувавши окупність контрзаходів.

Приділити увагу всім вразливості однаково, щоб кожна вразливість могла мати хоч якийсь захист.

10

28 500

285

104 000

Вище керівництво.

Менеджери середньої ланки.

Власники інформаційних активів.

Всі співробітники.

ISO/IEC 27001

ISO/IEC 27002

ISO/IEC 27004

ISO/IEC 27003

Усі відповіді правильні.

Розглянути інтерфейси та залежності між діями, які виконує організація, і тими, що виконують інші організації.

Визначити вимоги зацікавлених сторін

Визначити внутрішні та зовнішні обставини, які важливі для її цілей та впливають на можливість досягнення наперед запланованого результату(-ів) її системи управління інформаційною безпекою.