Kartläggning av situationen

Riskanalys

En förbättring av informationssäkerheten inleds med en kartläggning av företagets informationssäkerhetsrisker. Arbetsmängden som krävs för en riskanalys varierar i olika företag.

Till företagets informationssäkerhetsguide har bifogats en lista med frågor som räcker för en lätt kartläggning.

För en mer ingående analys finns det verktyg på webben. En del av dem är gratis. Verktygen räknas upp i avsnittet Länkar i denna guide. Det lönar sig att reservera tillräckligt med tid för en genomgång av frågorna i kartläggningen av informationssäkerheten och för tolkning av resultatet.

Man kan också betala en utomstående för att utföra analysen. Den bästa vetskapen om företagets verksamhet och behov finns dock inom företaget och därför är det nödvändigt att företagets egna anställda deltar i analysen.

Kartläggning av informationssäkerheten – frågor (PDF)