Testa återställning
Risk · Dataförlust
- Ansvarig
- IT-ansvarig
- Datum
- 22 okt
Åtgärdshantering · För risk- och säkerhetsansvariga
Från identifierad brist.
Till genomförd åtgärd.
Ge nästa steg en ansvarig, ett datum och en tydlig status. Håll åtgärderna kopplade till riskerna och kraven de ska hantera och följ arbetet i en gemensam tavla.
Pågår Klart Se över behörigheter
Krav · Åtkomstkontroll
- Ansvarig
- Säkerhetsansvarig
- Datum
- 8 okt
Nästa steg nära bristen
Koppla åtgärden till den risk eller det krav som behöver hanteras.
Tydligt ansvar
Tilldela ansvarig och sätt datum så att uppföljningen får en mottagare.
Gemensam status
Följ arbetet i en åtgärdstavla som ger teamet samma bild.
01 · Åtgärder
Gör bedömningen till ett konkret nästa steg
När en risk eller ett krav behöver hanteras, samla det praktiska arbetet i en åtgärd. Kopplingen visar varför uppgiften finns och vad ni behöver följa upp.
- Beskriv åtgärden
- Dokumentera vad som behöver göras för att hantera bristen.
- Koppla till risken
- Visa vilken risk åtgärden ska bidra till att hantera.
- Koppla till kravet
- Håll åtgärden nära det krav eller den kontroll som ska följas upp.
02 · Ansvar
Bestäm vem som gör vad och när
Tydliga åtgärder behöver tydligt ansvar. Samla ansvarig, datum och status så att uppföljningen utgår från samma information.
Ansvarig
Tilldela den person som äger genomförandet.
Datum
Sätt ett datum för när arbetet ska vara klart.
Status
Uppdatera status när arbetet går framåt eller behöver tas upp igen.
03 · Uppföljning
Följ arbetet i en gemensam åtgärdstavla
Använd tavlan för teamets avstämningar. Gå igenom vad som är öppet, vad som pågår och vad som är genomfört utan att sammanställa en separat lista inför varje möte.
Öppna åtgärder
Se vilket arbete som återstår och vem som ansvarar.
Pågående arbete
Uppdatera status och ta upp det som hindrar nästa steg.
Genomförda åtgärder
Följ upp resultatet tillsammans med den risk eller det krav åtgärden hör till.
04 · Spårbarhet
Visa varför arbetet gjordes och vad som återstår
En status säger mer när den har ett sammanhang. Kopplingen till risker och krav hjälper er att förklara prioriteringar och gå tillbaka till bedömningen efter genomförandet.
Risken bakom åtgärden
Gå tillbaka till risken för att bedöma om behandlingen behöver justeras.
Kravet som följs upp
Uppdatera dokumentationen om hur ni arbetar med kravet.
Underlag till ledningen
Gå igenom åtgärder, ansvar och status tillsammans vid uppföljningsmöten.
Frågor om åtgärdshantering.
Vad kan vi koppla en åtgärd till?
Åtgärder kan kopplas till risker och krav. Kopplingen ger arbetet ett sammanhang och gör det lättare att följa upp varför åtgärden behövs.
Kan vi tilldela ansvarig och sätta datum?
Ja. Ni kan samla ansvarig, datum och status för åtgärden så att teamet vet vem som äger nästa steg.
Finns en tavla för uppföljning?
Ja. ChainSec har en gemensam åtgärdstavla där ni kan följa status på arbetet och använda samma översikt i teamets avstämningar.
Kan vi använda åtgärderna i ledningsgenomgångar?
Ja. Tavlan och kopplingarna till risker och krav ger underlag för att diskutera genomfört arbete, öppna åtgärder och prioriteringar.
Betyder en genomförd åtgärd att risken är borta?
Ni behöver följa upp resultatet och göra en ny bedömning av risken eller kravet. ChainSec håller ihop dokumentationen och statusen; en slutförd uppgift innebär inte i sig att en risk har försvunnit eller att ett krav är uppfyllt.
Fungerar åtgärderna som en åtgärdsplan?
Ja. Åtgärderna som hör till en risk eller ett krav bildar tillsammans er åtgärdsplan, med ansvarig, datum och status för varje steg. Då ser ni vad som är öppet, vad som pågår och vad som är genomfört.
Ta arbetet vidare.
Se hur ni kan följa upp nästa steg
Vi visar åtgärdstavlan och kopplingen mellan risker, krav och genomförande i ChainSecs GRC-erbjudande.