pidevat seiret. Ohje tegevused on paikapandud poliitika ja protseduurid organisatsiooni eesmärkide täitmise võimaldamiseks ja riskide pehmendamise strateegiate elluviimiseks. Vastu- või turvameetmed on organisatsioonilised toimingud ja vahendid, tehnilised protsessid ja tehniliste vahendite rakendamine infosüsteemide andmete ja muu IT vara turvalisuse saavutamiseks ja säilitamiseks ning turvariskide vähendamiseks ning nende ennetamiseks. Infoturva-ala korraldamine (infoturva võtmerollid) Üldine infoturvapoliitika paikapanek organisatsioonis: · näitab ettevõtte juhtkonna tuge ja kaasabi · defineerib infoturva-ala olulisuse · defineerib rollid ja ülesanded · määrab kindlaks vastutuse Infosüsteemi turvamise võtmerollid · Infoturvajuht - vastutab infoturva korralduse eest. Info/(andme)turbe spetsialist, kellel on juhtkonda nõustav funktsioon · Infovarade omanik - kas andmete, süsteemide omanik