SRPS ISO/IEC 27102:2022

Menadžment bezbednošću informacija – Smernice za sajber osiguranje

Information security, cybersecurity and privacy protection — Guidelines for applying ISO/IEC 27001 and related standards in support of cyber insurance

Apstrakt

Ovaj dokument pruža smernice pri izboru i nabavci sajber osiguranja, kao opcije za postupanje sa rizikom, radi kontrolisanja posledica sajber incidenata u okviru organizacionog menadžmenta rizikom po bezbednost informacija. Ovaj dokument daje smernice za:
a) razmatranje kupovine sajber-osiguranja kao opcije postupanja prema rizicima za deljenje sajber rizika;
b) korišćenje sajber-osiguranja za pomoć pri upravljanju uticajem sajber incidenata;
c) razmenu podataka i informacija između osiguranika i pružaoca osiguranja radi podrške aktivnostima preuzimanja, praćenja i potraživanja u vezi sa polisom sajber osiguranja;
d) korišćenje sistema menadžmenta bezbednošću informacija prilikom deljenja relevantnih podataka i informacija sa pružaocem osiguranja.
Ovaj dokument je primenljiv na organizacije svih tipova, veličina i prirode za pomoć u planiranju i nabavci sajber osiguranja od strane organizacije.