Eesti infoturbestandard ст. 5Riskihaldusmetoodika

(1) Enne riskihaldusmetoodika kasutuselevõtmist peab organisatsioon tuvastama kaitseala äriprotsessile olulised varad.

(2) Organisatsioon peab kehtestama riskihaldusmetoodika, mis on seotud organisatsiooni üldise riskihaldusega ja koosneb vähemalt järgmisest:

1) äriprotsessidele mõju avaldavate riskide tuvastamine ja hindamine, arvestades konfidentsiaalsust, autentsust, terviklust ja käideldavust;

2) vara ja äriprotsessi vastendamine infoturbekataloogi moodulitega;

3) infoturvameetmete rakendamise plaani täitmise otsused, sealhulgas riskide hindamine.