Групповой показатель M25 "Реализация стратегических улучшений СМИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.1 │Осуществляется ли руководством│ │ │ │ │ │ │ 0,176 │ │

│ │организации анализ │ │ │ │ │ │ │ │ │

│ │соответствия реализации и/или │ │ │ │ │ │ │ │ │

│ │эксплуатации СМИБ политике ИБ?│ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.2 │Существуют ли документы (база │ │ │ │ │ │ │ 0,14 │ │

│ │данных), содержащие описание │ │ │ │ │ │ │ │ │

│ │изменений, внесенных в │ │ │ │ │ │ │ │ │

│ │политику ИБ (частные политики │ │ │ │ │ │ │ │ │

│ │ИБ) и план обработки рисков │ │ │ │ │ │ │ │ │

│ │ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.3 │Основаны ли решения, │ │ │ │ │ │ │ 0,176 │ │

│ │принимаемые руководством, о │ │ │ │ │ │ │ │ │

│ │реализации корректирующих и │ │ │ │ │ │ │ │ │

│ │превентивных действий в │ │ │ │ │ │ │ │ │

│ │отношении СМИБ организации на │ │ │ │ │ │ │ │ │

│ │результатах оценки рисков ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.4 │Используются ли руководством │ │ │ │ │ │ │ 0,156 │ │

│ │при принятии решений о │ │ │ │ │ │ │ │ │

│ │реализации корректирующих и │ │ │ │ │ │ │ │ │

│ │превентивных действий в │ │ │ │ │ │ │ │ │

│ │отношении СМИБ успешные │ │ │ │ │ │ │ │ │

│ │практики (собственные и других│ │ │ │ │ │ │ │ │

│ │организаций)? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.5 │Поддерживается ли руководством│ │ │ │ │ │ │ 0,176 │ │

│ │организации процесс оценки │ │ │ │ │ │ │ │ │

│ │эффективности результатов │ │ │ │ │ │ │ │ │

│ │реализации принятых решений по│ │ │ │ │ │ │ │ │

│ │совершенствованию СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M25.6 │Назначены ли ответственные за │ │ │ │ │ │ │ 0,176 │ │

│ │реализацию решений о │ │ │ │ │ │ │ │ │

│ │стратегических улучшениях │ │ │ │ │ │ │ │ │

│ │СМИБ? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M25 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘