Page Comparison

Rollen

Werkwijze

Middelen

• coördinator

• proces-eigenaar

• systeem-eigenaar

• nagaan welke categorieën gegevens verwerkt worden

• nagaan om welke reden deze gegevens verwerkt worden, waarbij de doelstelling van de verwerking gedocumenteerd wordt

• omschrijven van de context van de risicoanalyse

• interview met applicatie-eigenaar, workshop

• sjabloon rapport risicoanalyse

Resultaat

• een omschrijving van de context tot de gevraagde risicoanalyse, met een inzicht in de betrokken categorieën gegevens die verwerkt wordt

• dit wordt  binnen het rapport van de risicoanalyse genoteerd

Rollen

Werkwijze

Middelen

• coördinator

• proces-eigenaar

• systeem-eigenaar

• CISO/ ISO

• DPO/ PO

• per betrokken zakelijk proces en zijn aanverwante informatie verwerkende systemen, oplijsten van de mogelijke bedreigingen

• per bedreiging een korte beschrijving geven van de bedreiging

• geef iedere bedreiging een ID-nr.

• workshop

• sjabloon rapport risicoanalyse

Resultaat

• een oplijsting van mogelijke relevante bedreigingen, met een beschrijving van de bedreiging en zijn impact

• dit wordt  binnen het rapport van de risicoanalyse genoteerd