Riskanalys, GAP-analys och styrning

Vad är riskanalys?

En analys av risker, ofta genom att identifiera hot och bedöma sannolikhet och konsekvens.

Vad ingår normalt inte i riskanalysen enligt tentafrågan?

Att klassificera informationstillgången.

Vad är en GAP-analys?

En analys av skillnaden mellan nuvarande och önskad säkerhetsnivå.

Vad är det främsta resultatet av en GAP-analys enligt tentorna?

En beskrivning av verksamhetens informationssäkerhetsnivå.

Vad visar informationsklassning med sekretess, riktighet och tillgänglighet?

Verksamhetens behov av informationssäkerhet för det aktuella systemet.

Vad är en informationssäkerhetspolicy?

Ett styrande dokument.