BIV versus Controls
3. ISO27k Toolkit
"Outline of ISO/IEC 27002 Word/Rich Text Format ... combines the CIA classification levels of information assets to generate overall risk scores or indicators."
http://www.iso27001security.com/html/iso27k_toolkit.html
In die pagina (overigens uitstekend, ik kende hem al) zie ik:
- Information asset valuation matrices Adobe Acrobat PDF format - combines the CIA classification levels of information assets to generate overall risk scores or indicators. Contributed by Mohan Kamat.
http://www.iso27001security.com/ISO27k_Matrices_for_Asset_Valuation_and_Risk_Analysis.pdf.
Is dat wat je zoekt?
Bijvoorbeeld Control 9.2.3 Beveiliging van kabels dekt het risico t.a.v. Beschikbaarheid en Integriteit af.
In bijlage B vindt je alle maatregelen uit de code met als achterste kolom de aspecten waarop de maatregel van toepassing is. G staat voor generiek. Het is wel specifiek toegepast op provincies maar dat is vooral op de classificatie het risico niveau waarbij de maatregel genomen moet worden.
Met alleen een BIV classificatie kun je nog absoluut geen controls kiezen.
Je zult eerst een risicoanalyse moeten doen... pas dan kun je controls kiezen. Maatregelen dekken een risico... dat risico is dan wel een verlies van B, I, V of een combinatie daarvan maar je moet alleen controls implementeren die risico's bij je dekken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
