Page Comparison

Analyse van de zakelijke omgeving

Rollen	Werkwijze	Middelen
coördinator proces-eigenaar systeem-eigenaar	nagaan welke categorieën gegevens verwerkt worden nagaan om welke reden deze gegevens verwerkt worden, waarbij de doelstelling van de verwerking gedocumenteerd wordt omschrijven van de context van de risicoanalyse	interview met applicatie-eigenaar, workshop sjabloon rapport risicoanalyse
Resultaat
een omschrijving van de context tot de gevraagde risicoanalyse, met een inzicht in de betrokken categorieën gegevens die verwerkt wordt dit wordt binnen het rapport van de risicoanalyse genoteerd

...

Rollen	Werkwijze	Middelen
coördinator proces-eigenaar systeem-eigenaar	oplijsten van de betrokken zakelijke processen binnen de scope van de risicoanalyse; oplijsten van de informatieverwerkende systemen die de betrokken zakelijke processen ondersteunen oplijsten van de informatie die in de betrokken zakelijke processen verwerkt wordt deze gegevens aftoetsen aan het Vo informatieclassificatie model, nl. bepalen tot welke classificatieschaal deze gegevens behoren de maturiteit bepalen van de reeds genomen controlemaatregelen, binnen het ICR bepalen	workshop sjabloon rapport risicoanalyse
Resultaat
een overzicht van de betrokken zakelijke processen, de gerelateerde betrokken systemen, categorisatie en specificatie van de informatie, classificatieschaal en een maturiteitsoverzicht van de bestaande controlemaatregelen dit wordt opgenomen binnen het rapport van de risicoanalyse

Rollen	Werkwijze	Middelen
coördinator proces-eigenaar systeem-eigenaar CISO/ ISO DPO/ PO	per betrokken zakelijk proces en zijn aanverwante informatie verwerkende systemen, oplijsten van de mogelijke bedreigingen per bedreiging een korte beschrijving geven van de bedreiging geef iedere bedreiging een ID-nr.	workshop sjabloon rapport risicoanalyse
Resultaat
een oplijsting van mogelijke relevante bedreigingen, met een beschrijving van de bedreiging en zijn impact dit wordt binnen het rapport van de risicoanalyse genoteerd

...