Ledningens genomgång: Informationssäkerhet mall kortversion – underlag i annat underlag Datum 2018-XX-XX.

En presentation över ämnet: "Ledningens genomgång: Informationssäkerhet mall kortversion – underlag i annat underlag Datum 2018-XX-XX."— Presentationens avskrift:

1 Ledningens genomgång: Informationssäkerhet mall kortversion – underlag i annat underlag
Datum 2018-XX-XX

2 Agenda Inledning Presentatörer Syfte och mål Uppföljning Beslut

3 Inledning - presentatörer
Namn, Roll, ansvar i säkerhetsorganisationen och för underlagen

4 Inledning – syfte och mål för genomgången
Syftet med genomgången är att redovisa verksamhetens systematiska informationssäkerhetsarbete och dess styrning. Målet är att säkerställa arbetets fortsatta lämplighet, tillräcklighet och verkan: Med lämplighet avses att informationssäkerheten och dess styrning står i samklang med verksamhetens övergripande mål, Med tillräcklighet menas att den styrning man tidigare beslutat om, och ger uttryck för i styrande dokument (t.ex. policyer, riktlinjer och handlingsplaner), fortfarande räcker för att hantera informationssäkerhetsriskerna. Med verkan avses att beslutade säkerhetsåtgärder har trätt i kraft, det vill säga att de existerar och fungerar tillfredsställande och därmed minskar informationssäkerhetsriskerna.

5 Förutsättningar – sammanfattning av året
Intern förutsättning, Förändring, Påverkan (Analys – Verksamhet) Återkoppling, Påverkan (Analys –Verksamhet) Extern förutsättning, Förändring, Påverkan (Analys – Omvärld) Extern intressent, Återkoppling, Påverkan (Analys – Omvärld) Resultat av riskanalyser i sammandrag Status i sammandrag för hantering av tidigare identifierade risker De mest väsentliga avvikelserna (incidenterna) Antal och typ av avvikelser Antal och typ av korrigerande åtgärder Resultat från övervakning och mätning i sammandrag Resultat revisioner interna revisioner i sammandrag externa revisioner i sammandrag

6 Uppföljning – tidigare beslutade insatser
Beslutad insats, Status

7 Förslag till beslut Förklarande text: Här dokumenteras de beslut högsta ledningen tar vid mötet för ledningens genomgång. Dela gärna upp det på fler bilder vid behov. För varje beslut bör även anges vem som är ansvarig samt när insatsen ska vara genomförd. Beslut om förändringar i styrande dokument/regelverk för informationssäkerhet. Beslut om förändringar av riskbild, riskbedömningar eller riskhanteringsplaner. Beslut om förändringar som rör metoder för mätning och uppföljning av ledningssystemet. Beslut om införande eller förändringar av säkerhetsåtgärder. Beslut om förändringar av resursbehov för informationssäkerhetsarbete. Beslut om tidpunkt för nästa ledningens genomgång.

8 Tack Kontaktinformation till föredragande