/
2
Save to my account
Sign up
2
Untitled Flashcards
Study
1
Question
Vad kan LIS ha för värde för ett företag?
Answer
Genom att följa LIS används ett system för att på ett dokumenterat och systematiskt sätt styra säkerhetsarbetet i verksamheten vilket kommer ha ett värde för processer, ansvar, befogenhet, mål, policy, riktlinjer, instruktioner och rutiner för att bättre styra, leda och utvärdera verksamheten.
2
Question
Vad är fördelarna med att följa en standard?
Answer
Fördelen med en standard är att det finns väldigt tydliga riktlinjer, krav och förbättringar inom olika områden. Standarder är positivt för att implementera utökat informationssäkerhetstänk.
3
Question
Vilka kan nackdelarna vara med att följa en standard?
Answer
Nackdelen med att följa en standard är att det generellt är väldigt resurskrävande att tillämpa alla de krav och rekommendationer som finns inom en ISO standard. Det kan vara utmanande att faktiskt tillämpa en standard utefter verksamheten.
4
Question
Vad är policys inom informationssäkerhetsarbete?
Answer
Policys är en av fyra typiska nivåer av dokument som beskriver informationssäkerhetsarbete i en organisation. De beskriver vad vi vill.
5
Question
Beskriv de fyra nivåerna inom informationssäkerhetsarbete och hur de hierarkiskt förhåller sig till varandra.
Answer
- Policy: Vad vi vill - Riktlinjer: Hur kommer vi dit - Anvisningar: Vad ska användas som skyddstgrder - Instruktioner: Vem gör vad
6
Question
Varför är det viktigt att få ledningens engagemang?
Answer
Ledningens engagemang är viktigt för att skapa förutsättningar för en säker verksamhet. Det ger tydliga signaler om vilka frågor och vilket arbete som är prioriterat, och det säkerställer resurser och stöd för att implementera säkerhetsåtgärder.
7
Question
Vilka r de fyra typiska niverna av dokument som beskriver informationsskerhetsarbete i organisationen?
Answer
1. Policy 2. Riktlinjer 3. Anvisningar 4. Skyddstgrder
8
Question
Vad besvaras/beskrivs typiskt i var och en av de fyra niverna av dokument som beskriver informationsskerhetsarbete?
Answer
- Policy: Vad vill vi - Riktlinjer: Hur kommer vi dit - Anvisningar: Vad ska anvndas - Skyddstgrder: Instruktioner Vem gr vad
9
Question
Hur frhller sig de fyra niverna av dokument hierarkiskt till varandra?
Answer
Policy ligger verst, fljt av riktlinjer, anvisningar, och skyddstgrder. De r hierarkiskt ordnade frn generell policy till mer specifika instruktioner och skyddsmt
10
Question
Varfr r det viktigt att f ledningens engagemang i informationsskerhetsarbete?
Answer
Ledningens engagemang r avgrande eftersom det pverkar skerhetskulturen, medarbetarnas medvetenhet och efterfljande av skerhetsregler. Negativt ledningsengagemang kan ha negativa konsekvenser fr hela organisationen.
11
Question
Hur kan man f ledningens engagemang i informationsskerhetsarbete?
Answer
Genom att tydliggra frdelarna med metodstdets olika delar, beskriva svagheterna utan ledningsengagemang, och visa att engagemanget frbttrar skerheten, skerhetskulturen och minskar risker.
12
Question
Vad r nyttan med riskhantering? Ge tv exempel.
Answer
- Risker bedms efter konsekvenser fr verksamheten och deras sannolikhet - Prioritetsordning fr riskbehandling upprttas - Ledning och personal utbildas - Intressenter involveras i beslut
13
Question
Vilka r tv omrden som r srskilt viktiga att brja genomfra riskanalyser inom?
Answer
Riskanalyser br brja genomfras inom omrden som rr hgre anstllda (ex. VD) och omrden som innebr hgre konsekvenser fr verksamheten
14
Question
Tv exempel p svagheter med strukturen utan riskhantering
Answer
1. Brister i identifiering av risker och prioritering av tgrder 2. Bristande utbildning och involvering av chefer, personal och intressenter i riskhantering
15
Question
Nyttan med riskhantering
Answer
1. Bedma och hantera risker baserat p konsekvenser och sannolikhet 2. Faststlla prioritetsordning och tgrder fr riskhantering 3. Utbilda och informera chefer, personal och intressenter 4. Involvera intressenter i beslut kring riskhantering 5. Identifiera och genomfra riskanalyser inom viktiga omrden som informationsskerhet och juridik
16
Question
Vad kan fullmäktige göra beträffande behörighet mot motparten?
Answer
Fullmäktige kan agera inom fullmakten objektiva gränser, vilket gäller mot motparten i god tro.
17
Question
Vad är fullmakten objektiva gränser?
Answer
Det är de begränsningar som finns i fullmakten gällande vad fullmäktige kan göra, vilket gäller mot motparten i god tro.
18
Question
Vad är fullmakten subjektiva gränser?
Answer
Det är de begränsningar som finns för fullmäktige enligt interna föreskrifter, vilket gäller mot motparten endast vid ond tro.
19
Question
Varför är det viktigt att kontrollera behörigheten för den som företräder motparten i ett avtal?
Answer
Det finns en risk att avtalet inte anses ha ingåtts om personen inte har rätt fullmakt, vilket kan leda till stora kostnader. Affärer med en person utan rätt att företräda motparten innebär alltid en risk.
20
Question
Vilket krav måste uppfyllas för att ett avtal ska vara bindande för motparten?
Answer
Det bör vara behöriga firmatecknare som ingår avtalet eller lämnar en skriftlig fullmakt som gäller för avtalet. Firmatecknaren måste även vara registrerad för att uppfylla kravet.
21
Question
Vem får upphovsrätten enligt upphovsrättslagen när en beställare anlitar en leverantör med anställda programmerare för att utveckla programvara som endast ska användas av beställaren och dennes organisation?
Answer
Upphovsrätten till programvaran beror på om det är anställda programmerare hos leverantören eller konsulter som tar fram programmet. Om det är anställda så behåller leverantören upphovsrätten, annars har konsultens arbetsgivare upphovsrätten.
22
Question
Vem ska den upphandlande myndigheten frkasta anbudet om det inte fljs ett sdant krav?
Answer
Den upphandlande myndigheten ska frkasta anbudet om kravet inte fljs.
23
Question
Vem tillfaller upphovsrätten enligt upphovsrättslagen när en beställare anlitar en leverantör med anställda programmerare för att utveckla programvara enbart för beställaren och dennes organisation?
Answer
Upphovsrätten tillfaller i allmänhet arbetsgivaren när anställda programmerare utvecklar programvara åt beställaren.
24
Question
Vad måste bevisas i upphandlingssituationer, och vad kan begäras av motparten i ett avtal enligt bevisbördan?
Answer
Den som påstår något måste kunna bevisa det, och detta kan begäras av motparten i ett avtal.
25
Question
Vad händer med upphovsrätten till ett datorprogram som skapas av en arbetstagare som en del av sina arbetsuppgifter eller enligt arbetsgivarens instruktioner enligt upphovsrättslagen?
Answer
Upphovsrätten till programmet övergår till arbetsgivaren om inget annat avtalats.
26
Question
Vem är personuppgiftsansvarig enligt GDPR och ansvarig för att säkerställa säker behandling av personuppgifter?
Answer
Personuppgiftsansvariga enligt GDPR är de som bestämmer syftet med och sättet för behandlingen av personuppgifter.
27
Question
Vad r upphovsrtt?
Answer
Upphovsrtt r en mycket vrdefull tillgng som skapas nr en person skapar ett litterrt eller konstnrligt verk.
28
Question
Vad innefattar upphovsrtten nr det gller datorprogram?
Answer
Upphovsrtten inkluderar verket fr datorprogram.
29
Question
Vad kan hnda om ngon bryter mot upphovsrtten?
Answer
Den som bryter mot upphovsrtten kan fr straff av bter eller fngelse i hgst tv r.
30
Question
Vem r personuppgiftsansvarig enligt GDPR?
Answer
Personuppgiftsansvariga enligt GDPR r den som behandlar personuppgifter och har skyldighet att hantera dem skert.