Kurset gir en praktisk innføring i hvordan risikovurderinger av informasjonssikkerhet kan gjennomføres. Det tar utgangspunkt i en overordnet risikovurdering for Nettalliansen, men metoden kan også brukes lokalt i det enkelte selskap og ved vurdering av systemer.
I kurset går vi gjennom hvordan dere:
- oppretter og planlegger en risikovurdering
- legger inn hendelser, årsaker og eksisterende tiltak
- gjennomfører og avslutter analysen
- oppretter rapport
Kurset inneholder også opplæring i risikomodulen for årsaksanalyser. Listen over hendelser og årsaker er ikke uttømmende, og kan tilpasses den enkelte risikovurderingen.
Klart til bruk i selskapene
Hendelsene som brukes i kurset, er allerede lagt inn i risikomodulen til alle selskapene. Det gjør det enklere å ta metoden i bruk lokalt og gjennomføre egne vurderinger.
Kurset finner dere nå i Kilden
Opplæringen er en del av Nettalliansens sikkerhetsmåned, som starter 1. oktober. Gjennom oktober følger vi opp med flere temaer og faglig innhold om cybersikkerhet.