+7.2. В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на …
|
7.2. В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на …
|
7.2.
|
В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на риска съгласно точка 2.1 и минали значителни инциденти. Съответните субекти определят:
|
а)
|
какви мерки за управление на риска в областта на киберсигурността ще бъдат предмет на мониторинг и измерване, включително процеси и контрол;
|
|
б)
|
методите за мониторинг, измерване, анализ и оценяване, които са приложими, за осигуряване на действителни резултати;
|
|
в)
|
кога трябва да се извършват мониторингът и измерването;
|
|
г)
|
кой отговаря за мониторинга и измерването на ефективността на мерките за управление на риска в областта на киберсигурността;
|
|
д)
|
кога трябва да се анализират и оценяват резултатите от мониторинга и измерването;
|
|
е)
|
кой трябва да анализира и оценява тези резултати.
|
|
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|