Defensiv cybersäkerhetsguide
Säkerhetsrevisioner
Kontrollera att beslutade kontroller faktiskt finns och fungerar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Kontrollera att beslutade kontroller faktiskt finns och fungerar.
Viktiga principer
Revision kan vara intern eller extern och bör ha tydligt syfte och omfattning.
Bevis bör kopplas till policyer, risker och konkreta säkerhetsmål.
Resultat behöver följas av ansvariga åtgärdsplaner.
Hur delarna hänger ihop
Rollanpassad utbildning fungerar bättre än generiska engångsinsatser.
Vad som bör följas upp
Leverantörer bör prioriteras efter kritikalitet, dataåtkomst och beroende.
Styrning och livscykel
Auktoriserad säkerhetstestning ska styras av tydligt tillstånd, omfattning och åtgärdsansvar.