Metodstöd för informationssäkerhet
Arbetet med metodstöd för informationssäkerhet och cybersäkerhet leds numera från Myndigheten för civilt försvar (MCF) och Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt.
MCF:s metodstöd består av fyra delar:
Analysdelen innefattar Verksamhetsanalys, Omvärldsanalys, Riskbild och Gapanalys. Verksamhetsanalysen beskrivs på följande sätt:
”Verksamhetsanalysen innefattar identifiering av verksamhetens väsentliga informationstillgångar samt kartläggning av interna intressenter (som beslutsfattare, objektägare, medarbetare, stödenheter) och förutsättningar (som mål, strategier, organisationsstruktur, infrastruktur).”
Denna verksamhetsanalys fokuserar som framgår på informationstillgångar som redan har producerats. Verktyget innehåller med andra ord inget moment där organisationen analyserar och beskriver sitt uppdrag, sin verksamhet och de arbetsprocesser som upprätthålls – och värdet av den information som skapas i dessa, För en professionell informationsförvaltning är detta alldeles otillräcklig. LVI och LIS har i detta avseenden olik fokus.
Det hindrar inte att andra moment och bedömningsgrunder kan hämtas från MCF:s och FRA:s metodstöd.
Se vidare Metodstöd för informationsförvaltning.
Informationssäkerhetsmodell
Källa: : https://www.miun.se/medarbetare/universitetet/informationssakerhet/LIS/lis/