2.1. Risku pārvaldības satvars

a)

ievēro risku pārvaldības metodiku;

b)

nosaka riska pielaides līmeni atbilstīgi attiecīgo vienību vēlmei uzņemties risku;

c)

pieņem un uztur attiecīgos riska kritērijus;

d)

saskaņā ar visu apdraudējumu pieeju identificē un dokumentē riskus tīklu un informācijas sistēmu drošībai, it īpaši riskus, kas saistīti ar trešām personām, un riskus, kas var radīt tīklu un informācijas sistēmu pieejamības, integritātes, autentiskuma un konfidencialitātes traucējumus, kā arī nosaka atteices kritiskos elementus;

e)

analizē tīklu un informācijas sistēmu drošībai radītos riskus, to skaitā apdraudējumus, iespējamību, ietekmi un riska līmeni, ņemot vērā kiberdraudu izlūkdatus un vājās vietas;

f)

izvērtē identificētos riskus, pamatojoties uz riska kritērijiem;

g)

apzina piemērotas risku risināšanas iespējas un pasākumus un nosaka to prioritātes;

h)

pastāvīgi uzrauga risku risināšanas pasākumu īstenošanu;

i)

nosaka, kurš atbild par risku risināšanas pasākumu īstenošanu un kad tie īstenojami;

j)

dokumentē izvēlētos risku risināšanas pasākumus risku risināšanas plānā, kā arī saprotami dokumentē atlikušo risku pieņemšanas iemeslus.