Групповой показатель М33 "Оценка деятельности руководства организации БС РФ по анализу СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М33.1 (аналог М25.1)

Установлен ли в организации БС РФ перечень документов (данных), необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ?

обязательный

категория 2

М33.2 (аналог М25.2)

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, отчеты с результатами:

- мониторинга ИБ и контроля защитных мер;

- анализа функционирования СОИБ;

- аудитов ИБ;

- самооценок ИБ?

обязательный

категория 3

М33.3 (аналог М25.3)

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, содержащие информацию:

- о способах и методах защиты, защитных мерах или процедурах их использования, которые могли бы использоваться для улучшения функционирования СОИБ;

- о новых, выявленных уязвимостях и угрозах ИБ;

- о действиях, предпринятых по итогам предыдущих анализов СОИБ, осуществленных руководством;

- об изменениях, которые могли бы повлиять на организацию СОИБ, например, изменения в законодательстве РФ и (или) в положениях стандартов Банка России;

- о выявленных инцидентах ИБ?

обязательный

категория 3

М33.4 (аналог М25.4)

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, подтверждающие выполнение требуемой деятельности по обеспечению ИБ, например выполнения планов обработки рисков?

обязательный

категория 3

М33.5 (аналог М25.5)

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, подтверждающие выполнение требований непрерывности бизнеса и его восстановления после прерывания?

обязательный

категория 3

М33.6 (аналог М25.6)

Установлен ли в организации БС РФ план выполнения деятельности по контролю и анализу СОИБ?

обязательный

категория 2

М33.7 (аналог М25.7)

Содержит ли план выполнения деятельности по контролю и анализу СОИБ положения по проведению совещаний на уровне руководства, на которых в том числе производится поиск и анализ проблем ИБ, влияющих на бизнес организации БС РФ?

обязательный

категория 3

М33.8 (аналог М25.8)

Определены ли в организации БС РФ роли, связанные с подготовкой информации, необходимой для анализа СОИБ руководством?

обязательный

категория 3

М33.9 (аналог М25.9)

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с подготовкой информации, необходимой для анализа СОИБ руководством?

обязательный

категория 3

Итоговая оценка группового показателя М33