öryggisverkefnum

Öryggisverkefni eru verkefni sem miða að auknu öryggi í rekstri stofnana og fyrirtækja. Þau ná yfir öryggi upplýsingakerfa, gagnaöryggi og öryggi starfsfólks og rekstrar. Oft byggja þau á mati á hættu, lagalegum og reglubundnum kröfum og markmiðið er að draga úr veikleikum, vernda gegn ógnum og verja eignir, gögn og þjónustu fyrir ógnum og óæskilegu aðgengi.

Helstu stig og aðferðir eru upphaf, skipulag, hönnun, innleiðing, prófun og eftirfylgni. Aðferðir fela í sér hættu- og öryggismat, ógna-verkfræði (threat modeling), útfærslu öryggiskrafa, öruga hönnun og forritun, rétt uppsetningu öryggisráðstafana, aðgangsstjórnun, dulkóðun og reglubundið eftirlit og prófanir. Oft er notuð viðeigandi staðlakerfi eins og ISO/IEC 27001 og NIST.

Stjórn og hlutverk: Verkefnisstjóri eða öryggisleiðtogi ber ábyrgð á framgangi verkefnisins og samræmi við stefnu og reglur. Með honum vinna þróunaraðilar, kerfis- og netstjórar, öryggisfulltrúar, auk endurskoðenda og hagsmunaaðila. Gagnasamskipti og gott samstarf milli sviða eru mikilvæg til að tryggja að öryggiskröfur séu uppfylltar.

Að lokum: Ávinningur og áskoranir: Öryggisverkefni bæta gagnavernd, minnka líkur á öryggisbrotum og tryggja samræmi við reglur og stefnu. Þau geta aukið traust notenda og viðbragðshæfni fyrirtækja. Á sama tíma krefjast þau tíma, fjárfestinga og náins samstarfs milli deilda og geta valdið breytingum á verkefnasviði eða tímaskiptingu ef markmið og umfang eru óljós.

---