Metodstöd för informationssäkerhet
Arbetet med metodstöd för informationssäkerhet och cybersäkerhet leds numera från Myndigheten för civilt försvar (MCF) och Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt.
MCF:s metodstöd består av fyra delar:
Analysdelen innefattar Verksamhetsanalys, Omvärldsanalys, Riskbild och Gapanalys. Verksamhetsanalysen beskrivs på följande sätt:
”Verksamhetsanalysen innefattar identifiering av verksamhetens väsentliga informa-tionstillgångar samt kartläggning av interna intressenter (som beslutsfattare, objekt¬sägare, medarbetare, stödenheter) och förutsättningar (som mål, strategier, organisa¬tionsstruktur, infrastruktur).”
Denna verksamhetsanalys fokuserar som framgår på informationstillgångar som redan har producerats. Verktyget innehåller med andra ord inget moment där organisationen bedömer vilken verksamhetsinformation som ska hanteras, givet organisationens arbetsuppgifter. För en professionell informationsförvaltning är detta alldeles otillräcklig. Det hindrar inte att andrfa moment och bedömningsgrunder kan hämtas från MCF:s och FRA:s metodstöd.
Informationssäkerhetsmodell
Källa: : https://www.miun.se/medarbetare/universitetet/informationssakerhet/LIS/lis/