Documentatie - Maatregelen

Nadat de dreigingen zijn geïdentificeerd, moet voor iedere dreiging passende maatregelen worden gekozen. De beschikbare maatregelen zijn afkomstig uit de voor deze casus gekozen standaard, bijvoorbeeld de NEN-ISO/IEC 27002. Het is raadzaam om voor deze stap de gekozen standaard erbij te houden. Het is verstandig om deze stap uit te voeren met of door iemand met voldoende kennis van de gekozen standaard.

Een maatregel kan kans-verlagend, impact-verlagend of beide zijn. Afhankelijk van de gekozen aanpak voor een dreiging, zijn maatregelen daarmee in lijn of niet. Indien men bijvoorbeeld heeft gekozen voor een ontwijkende aanpak (het verlagen van de kans), dan zijn de impact verlagende maatregelen daarmee niet in lijn. Deze kunnen alsnog worden geselecteerd, maar de tekst van de maatregelen is doorgestreept om het niet-in-lijn-zijn van de maatregel duidelijk te maken.

Bovenaan de maatregelenlijst staat de naam van de norm waar deze maatregelen uit afkomst zijn. Rechts daarvan staat een kruis-symbool. Indien men daarop klikt, dan verschijnt een pulldown met daarin de in RAVIB aanwezige dreigingen-templates. Het selecteren van een van deze dreigingen, zorgt ervoor dat de volgens RAVIB mitigerende maatregelen worden geaccentueerd. De selectie wordt dus niet aangepast.

Een uitroepteken-icoontje geeft een conflict aan. Dit is als u maatregelen selecteert voor een dreiging die u geaccepteerd heeft of als u bij een dreiging die u niet geaccpeteerd heeft nog geen maatregelen heeft geselecteerd.