Digital risikovurdering vejledning

Trusselsbibliotek

I det næste modul “Trusselsbibliotek” får du et samlet overblik over alle oprettede trusler i systemet. Trusselsbiblioteket fungerer som den centrale registrering af trusler, der kan anvendes i trusselskataloger og risikovurderinger.

Trusselsbibliotek

Siden er opdelt i to faner, hvor den første fane “Trusler”, viser de individuelle trusler og deres oplysninger. Den anden fane ”Typer”, viser en oversigt over alle trusselstyper.

Den første fane, ”Trusler”, giver et samlet overblik over alle trusler, der er oprettet i systemet, samt deres tilknyttede informationer.

Listen over trusler er inddelt med følgende informationer:

  1. Type – Truslens overordnede kategori, f.eks. “1) Medarbejder-relaterede trusler”. Typen anvendes til at strukturere og gruppere relaterede trusler
  2. Beskrivelse – En forklarende tekst der beskriver den konkrete trussel, f.eks. “Medarbejder anvender private tjenester”
  3. Kataloger – Viser hvilke trusselskataloger truslen indgår i, f.eks. “Enheder”, “AI” eller “Behandlingsaktiviteter”. En trussel kan indgå i flere kataloger
  4. Antal i brug – Angiver hvor mange risikovurderinger truslen aktuelt indgår i
  5. Synlighed – Angiver om truslen er ”Synlig” eller ”Ikke synlig” for brugerne i forbindelse med risikovurderinger
  6. Handlinger – Indeholder funktioner til at redigere (blyantikon), kopiere (papirikon), slette (spandikon) eller skjule (pileikon) truslen

Ny Trussel

Du kan redigere eller kopiere en eksisterende trussel, ved at klikke på blyantikonet (redigér) eller vindueikonet (kopiér) ud for det pågældende trussel.

Du kan ligeledes oprette en ny trussel til oversigten, ved at klikke på knappen ”+ Ny trussel”, der ses øverst på siden.

Ved oprettelse, redigering eller kopiering af en trussel, åbnes et vindue med de samme felter til udfyldelse.

Når du opretter, redigerer eller kopier en trussel, har du følgende udførelse:

  1. Type – Klik i feltet og vælg den overordnede kategori, som truslen skal tilhøre, f.eks. “Systemdrift” eller “Cybertrusler”
  2. Beskrivelse – Klik i feltet og indtast en beskrivelse af truslen. Beskrivelsen bør formulere den konkrete risiko eller hændelse
  3. Gem – Klik på knappen for at gemme truslen i trusselsbiblioteket. Truslen kan herefter tilknyttes relevante trusselskataloger og bruges i risikovurderinger

Typer

Sidens anden fane ”Typer”, giver et samlet overblik over alle de overordnede trusselstyper, der er oprettet i systemet. Trusselstyper anvendes til at strukturere og kategorisere de enkelte trusler i trusselsbiblioteket.

Listen over trusselstyper er inddelt med følgende informationer:

  1. Type – Truslens overordnede kategori, f.eks. “Medarbejder-relaterede trusler” eller “Eksterne trusler”
  2. Handlinger – Funktioner til at redigere (blyantikon), kopiere (papirikon) eller slette (spandikon) trusselstypen

Ny Type

Du kan redigere eller kopiere en eksisterende trusselstype, ved at klikke på blyantikonet (redigér) eller papirikonet (kopiér) ud for den pågældende type i listen. Du kan ligeledes oprette en ny trusselstype, ved at klikke på knappen ”+ Ny Type”, som findes øverst på siden.

Ved oprettelse, redigering eller kopiering af en trusselstype, åbnes et vindue med de samme felter til udfyldelse.

Når du opretter, redigerer eller kopier en trusselstype, har du følgende udførelse:

  1. Type – Klik i feltet og indtast titlen på den overordnede trusselstype, f.eks. “Leverandørtrusler” eller “Fysiske trusler”
  2. Gem – Klik på knappen for at gemme trusselstypen i systemet. Typen kan herefter tilknyttes relevante trusler i trusselsbiblioteket