Gamla metodstödet för LIS

Det krävs olika insatser för att informationssäkerhetsarbetet ska följa verksamhetens övergripande strategi och styrning. Metodstöd för LIS underlättar arbetet med dessa insatser.

Det första steget är att identifiera verksamhetens informations­tillgångar samt analysera verksamhetens interna och externa krav på informationssäkerhet. Det innefattar informationsklassning och riskanalys.

Syftet med det här dokumentet är att beskriva hur resultaten från de föregående analyserna används för att bestämma vilka säkerhetsåtgärder som ska införas i verksamheten.

Den första aktiviteten i detta processteg är att ta fram en plan för utveckling av säkerhetsprocesser och säkerhetsåtgärder samt införandet av dessa i verksamheten.

För att kunna veta om organisationens ledningssystem och dess informationssäkerhet är ändamålsenligt utformat och har avsedd verkan krävs uppföljning.

Genom att arbeta med ständiga förbättringar utvecklas verksamheten samtidigt som arbetet leder till nya och bättre arbetsmetoder