Spørsmål 6.1
Evaluerer dere regelmessig om sikkerhetstiltakene fungerer som tiltenkt?
Sikkerhetstiltak som ikke testes, kan gi falsk trygghet.
0 % fullført
Autolagres
Kravområde 6 av 10 (Art. 21(2)(f))
Vurdering av sikkerhetstiltakenes effektivitet
Virksomheten skal ha prosesser for å evaluere om sikkerhetstiltakene faktisk virker. Det handler om å måle, teste og forbedre — ikke bare "sett og glem."
Kritisk
Spørsmål 6.2
Har dere definert sikkerhetsmål eller KPI-er som dere følger opp?
Eksempler: tid til patching, andel ansatte som har gjennomført sikkerhetsopplæring, antall hendelser per kvartal.
Spørsmål 6.3
Gjennomfører dere interne eller eksterne revisjoner av informasjonssikkerheten?
En revisjon (intern eller ekstern) gir en uavhengig vurdering av sikkerhetspraksis.
Spørsmål 6.4
Oppdaterer dere sikkerhetstiltak basert på nye trusler, hendelser, eller endringer i virksomheten?
Trusselbildet endrer seg.
Spørsmål 6.5
Er det tydelig hvem som har ansvar for å følge opp at tiltak gjennomføres?
Mange organisasjoner vedtar tiltak i møter, men ingen sjekker at de faktisk blir gjennomført.