Käyttötapauksen kuvaus

Yhdistä riskienhallinta IT-omaisuudenhallintaan (ITAM), jotta kaikki liiketoiminnan tukitoimintojen ja tietojärjestelmien toiminnan kannalta kriittiset omaisuuserät tunnistetaan ja niitä hallitaan tehokkaasti.

Kenttiä "Liittyy liiketoiminnan kriittisiin tukitoimintoihin" ja "Tärkeä tietojärjestelmien toiminnalle" käytetään sellaisten olennaisten resurssien ja fyysisen ympäristön osien hallintaan, joiden turvallisuus on tärkeää tietojärjestelmien toiminnalle.

Tämä auttaa varmistamaan, että olennaiset resurssit, mukaan lukien kriittiset tukitoiminnot, palvelut ja järjestelmät, tunnistetaan ja niitä hallitaan asianmukaisesti. Se auttaa myös tunnistamaan tietojärjestelmien toiminnan kannalta tärkeät fyysisen ympäristön osat, suojaamaan niitä uhilta sekä varmistamaan niiden saatavuuden ja turvallisuuden. Tämä jäsennelty lähestymistapa helpottaa NIS2-vaatimustenmukaisuutta mahdollistamalla kattavan riskienhallinnan ITAM:n ja konfiguraationhallinnan avulla.

Esimerkkiskenaario

Tarkastellaan skenaariota, jossa organisaatiolla on kriittinen tietokantapalvelin, johon tallennetaan asiakkaiden transaktiotietoja. Tämä palvelin on olennainen liiketoiminnan kannalta, ja mahdolliset käyttökatkot voisivat johtaa merkittäviin taloudellisiin menetyksiin ja mainehaittoihin. Tämän riskin hallitsemiseksi palvelin dokumentoidaan Efecte ITAM:iin ja sille annetaan arvo "Liittyy liiketoiminnan kriittisiin tukitoimintoihin" -attribuutissa. Tämä attribuutti korostaa palvelimen kriittistä roolia ja varmistaa, että sen riskejä seurataan ja lievennetään jatkuvasti.

Työnkulku

1. Tarkasta omaisuuserät: Tarkasta IT-omaisuuserät, mukaan lukien laitteet, integraatiot, sovellukset, tietokannat, verkot ja SaaS-komponentit, ja arvioi niiden merkitys liiketoiminnalle ja tietojärjestelmille.
2. Määritä attribuutit: Määritä manuaalisesti arvot uusiin attribuutteihin kullekin omaisuuserälle, kuten "Liittyy liiketoiminnan kriittisiin tukitoimintoihin" ja "Tärkeä tietojärjestelmien toiminnalle".
3. Linkitä omaisuuserät riskeihin: Käyttäjät voivat linkittää yhden tai useamman omaisuuserän riskeihin. Omaisuuserien ei tarvitse olla olemassa Efectessä.
   1. Jos omaisuuserää ei ole olemassa Efectessä, voit käyttää Risk asset -mallipohjaa.
4. Arvioi omaisuuserien riskit: Arvioi kuhunkin kriittiseen omaisuuserään liittyvät riskit.
5. Ota käyttöön hallintakeinot: Ota käyttöön hallintakeinoja tunnistettujen riskien lieventämiseksi.
6. Seuranta ja katselmointi: Katselmoi säännöllisesti omaisuuserien riskit ja hallintakeinojen tehokkuus.

Tulokset

• Kattava riskienhallinta kaikille IT-omaisuuserille, erityisesti niille, jotka ovat kriittisiä liiketoiminnan tukitoimintojen ja tietojärjestelmien toiminnan kannalta.

Hyödyt

• Varmistaa, että kaikki kriittiset IT-omaisuuserät sisällytetään riskienhallintaprosessiin.
• Vähentää todennäköisyyttä, että hallitsemattomat riskit vaikuttavat kriittisiin liiketoimintoihin ja tietojärjestelmiin.