Så beräknas säkerhetsläget
En öppen modell för betyg, täckning och aktualitet.
Säkerhetsläget är en sammanfattning av de fynd Värn har gjort. Modellen är medvetet enkel och helt öppen, så att ni alltid kan förklara varför betyget är som det är.
Poäng
Poängen startar på 100 och minskar för varje aktivt fynd (status Öppen eller Pågår) utifrån allvarlighetsgrad. Avdragen har ett tak per nivå, så att många små brister inte döljer de allvarliga.
| Allvarlighet | Avdrag per fynd | Max avdrag |
|---|---|---|
| Kritisk | −25 | −60 |
| Hög | −10 | −40 |
| Medel | −4 | −20 |
| Låg | −1 | −8 |
Betyg
| Betyg | Poäng | Beskrivning |
|---|---|---|
| A | 90–100 | Starkt |
| B | 75–89 | Bra |
| C | 60–74 | Behöver förbättras |
| D | 40–59 | Svagt |
| E | under 40 | Kritiskt |
Ett kritiskt fynd ger som bäst betyget D, och ett högt fynd som bäst C – oavsett poäng. Ett enskilt allvarligt problem ska aldrig kunna gömma sig bakom ett annars bra resultat.
Täckning och aktualitet
- Endast verifierade tillgångar med aktiv övervakning ingår.
- En tillgång räknas som täckt om den har bedömts de senaste 7 dagarna.
- Är färre än 80 % av tillgångarna täckta markeras säkerhetsläget som Preliminärt.
- Finns ingen bedömning alls visas Ej bedömt – inget betyg.
Det här räknas inte
Accepterade risker, falsklarm och demodata påverkar inte säkerhetsläget.
Ett mått på det vi kontrollerar
Säkerhetsläget speglar Värns externa kontroller. Det är inte ett mått på all säkerhet i organisationen – interna system, rutiner och medarbetarnas beteende ingår inte.