Öryggisathugun

Öryggisathugun er ferli sem metur stöðu öryggis í stofnun eða verkefni. Hún tekur til upplýsingaöryggis, líkamlegs öryggis og rekstraröryggis, með það að markmiði að greina veikleika, ógnir og áhættu og veita grundvöll fyrir ráðstöfunum til að draga úr áhættunni.

Ferlið felur í sér skilgreiningu á umfangi athugunar, gagnaöflun, mat á viðeigandi öryggiskerfum, módelun ógnar, veikleikasöfnun (vulnerability assessment) og innrásarpróf (penetration testing). Eftir þessar greiningar er unnin áhættumat- og ráðlöguskýrsla með tillögum um úrbætur og forgangsröðun. Endurskoðun og eftirfylgni tryggja að ráðstafanirnar hafi áhrif.

Tegundir öryggisathugana eru upplýsingaröryggisathugun, veikleikasöfnun, innrásarpróf og skoðun á líkamlegu öryggi og rekstraröryggi. Aðilar framkvæmda geta sinnt reglubundnum úttektum í samræmi við staðla eins og ISO/IEC 27001, ISO/IEC 27005 og NIST CSF.

Notendur öryggisathugana eru fyrirtæki, stofnanir og opinberar aðilar sem vilja bæta öryggisstöðu eða uppfylla reglur. Viðmið og rammar sem oft eru notuð eru ISO/IEC 27001, ISO/IEC 27002/27005 og NIST CSF.

Siðferðis- og lögfræðilegar reglur gilda; öryggisathugun krefst samþykkis eiganda eða ábyrgðarmanns og meðhöndlunar persónu- og viðskiptagagna með varúð og trúnað. Aðili sem fer með athugun skal vera hlutlaus, með réttindi og viðeigandi reynslu.