Turvallisuusprofiili

Turvallisuusprofiili on systemaattinen kuvaus organisaation, järjestelmän tai aineiston turvallisuustilasta, johon sisältyvät tunnistetut uhat, haavoittuvuudet, käytössä olevat kontrollit sekä riskipitoisuus. Profiili toimii työkaluna riskinarvioinnissa, päätöksenteossa sekä turvallisuutta koskevassa viestinnässä sidosryhmille.

Profiilin keskeiset osa-alueet voivat sisältää omaisuuserät ja niiden arvon, tiedonkulun sekä tiedon luokittelun, kohteena olevat uhat ja haavoittuvuudet sekä niihin liittyvät vaikutukset ja todennäköisyydet. Lisäksi profiili kuvaa käytössä olevat kontrollit, kuten ennaltaehkäisevät, havaitsevat ja korjaavat toimenpiteet, sekä jäännösriskin, joka jää hallinnan alle. Ravitlistat ja mittarit sekä jatkuva seuranta ovat usein osa turvallisuusprofiilia.

Kehittämis- ja ylläpitoprosessi alkaa tärkeimpien omaisuuserien kartoituksesta, riskien tunnistamisesta ja uhkien malleeraamisesta. Tämän jälkeen arvioidaan todennäköisyydet ja vaikutukset, kartoitetaan nykyiset kontrollit sekä määritetään jäännösriskit. Lopuksi laaditaan parannustoimenpiteet ja määritetään vastuut sekä aikataulut. Profiilia päivitetään säännöllisesti tai merkittävien muutosten yhteydessä.

Soveltaminen ja käyttötarkoitukset vaihtelevat organisaation ja toimialan mukaan. Turvallisuusprofiilia voidaan käyttää turvallisuusarkkitehtuurin suunnittelussa, riskipohjaisessa priorisoinnissa sekä muutos- ja toimittajariskien hallinnassa. Se tukee myös vaatimustenmukaisuutta ja tiedonhallinnan päätöksiä sekä auttaa tasapainottamaan turvallisuuden ja yksityisyyden tarpeet.

Näkemys on dynaaminen: profiili päivitetään jatkuvasti uhan kehityksen, tekniikan muutosten ja organisaation toiminnan muuttuessa.