Koppla till risker
Visa vilka identifierade risker en kontroll ska hantera.
Krav och kontroller · För IT- och säkerhetsansvariga
Krav att följa upp.
Ett tydligt nästa steg.
Samla era interna krav, kontroller och underlag på ett ställe. Med NIS2-kravkatalogen som start ser ni vad som är dokumenterat, vad som återstår och vilka åtgärder ni behöver följa upp.
Ett arbete som fortsätter
NIS2Följ upp.
Över tid.
Över tid.
- Kravkatalog
- Bedömning
- Åtgärder
- Underlag
En gemensam kravbild
Utgå från den befintliga NIS2-kravkatalogen och håll uppföljningen samlad.
Status med underlag
Dokumentera hur ni arbetar med kraven och samla bevis för er bedömning.
Brister med nästa steg
Koppla åtgärder till kraven så att uppföljningen fortsätter efter genomgången.
01 · Kravkatalog
Börja med en kravbild ni kan arbeta med
Kravarbetet blir lättare att följa när alla utgår från samma katalog. ChainSec har en NIS2-kravkatalog som ger struktur åt det interna säkerhetsarbetet.
- NIS2 som start
- Den inbyggda kravkatalogen omfattar tio säkerhetsdomäner.
- Krav och kontroller tillsammans
- Dokumentera arbetet med varje krav och de kontroller ni använder för att hantera det.
- Tydlig avgränsning
- ChainSec samlar krav, risker och åtgärder. Styrande dokument och ert ledningssystem hanterar ni vid sidan om.
02 · Bedömning
Gör gapanalysen och dokumentera bedömningen
En gapanalys behöver visa mer än vad som saknas. Beskriv vad ni har på plats och vilket underlag som stödjer er bedömning, så att nästa genomgång har en tydlig utgångspunkt.
Gå igenom kraven
Bedöm nuläget för de krav som är relevanta för er verksamhet.
Dokumentera arbetet
Beskriv hur ni arbetar med kravet och vilka brister ni behöver hantera.
Samla bevis
Ladda upp filer som underlag för er dokumentation.
03 · Åtgärder
Koppla bristerna till risker och åtgärder
När en kontroll behöver stärkas ska nästa steg finnas nära bedömningen. Koppla arbetet till berörda risker och följ åtgärderna tillsammans med kravet.
Planera åtgärder
Koppla åtgärder till krav och risker, med ansvarig och datum för uppföljning.
Följ upp status
Gå tillbaka till kravet när åtgärden har genomförts och uppdatera er bedömning.
04 · Underlag
Behåll sammanhanget inför nästa genomgång
När ledningen eller revisorn vill veta hur arbetet går behöver ni kunna visa kravet, bedömningen och nästa steg tillsammans. Samlad dokumentation gör genomgången enklare.
Krav och underlag
Gå igenom status och de filer som stödjer bedömningen.
Kopplade risker
Förklara varför kontrollen behövs och vilka risker den adresserar.
Öppna åtgärder
Visa vilket arbete som återstår och vem som ansvarar för nästa steg.
Frågor om krav och kontroller.
Vilken kravkatalog finns i ChainSec idag?
NIS2-kravkatalogen finns idag och omfattar tio säkerhetsdomäner. Den ger en gemensam struktur för att dokumentera nuläge och följa upp brister.
Är detta samma sak som leverantörsenkäter?
Nej. Här följer ni upp era egna interna krav och kontroller. Leverantörsenkäter används för att samla in svar och underlag från era leverantörer och finns i leverantörsarbetet.
Hur gör vi en gapanalys mot NIS2?
Utgå från NIS2-kravkatalogen, bedöm nuläget och dokumentera vad som finns på plats. Brister kan följas upp med åtgärder kopplade till kraven. Ni ansvarar för bedömningen av vilka krav som gäller och hur de ska uppfyllas i er verksamhet.
Kan krav och kontroller kopplas till risker?
Ja. Riskregistret kan kopplas till krav och åtgärder. Det hjälper er att visa vilka risker arbetet adresserar och att prioritera uppföljningen.
Ersätter ChainSec vårt ledningssystem?
ChainSec håller ihop krav, risker, åtgärder och underlag. Ert ledningssystem, dokumentstyrning, policyer och processer hanterar ni vid sidan om.
Ta arbetet vidare.
Se hur ni kan hålla ihop kravarbetet
Vi går igenom NIS2-kravkatalogen, dokumentationen och hur ni följer upp brister i ChainSecs GRC-erbjudande.