Berörda risker
Koppla risker till de tillgångar de kan påverka.
Tillgångsregister · För IT- och dataskyddsansvariga
Se vad ni ska skydda.
Med tydligt ansvar.
Samla era system och informationstillgångar i ett gemensamt register. Dokumentera ägare, klassificera informationen med KRT och koppla tillgångarna till riskerna ni behöver hantera.
Gemensam överblick
Samla system och informationstillgångar så att ni vet vad som behöver skyddas.
Tydligt ägarskap
Dokumentera vem som ansvarar för varje tillgång och dess uppföljning.
Klassning som stöd
Använd KRT-klassning och härledda skyddsnivåer som grund för skyddsarbetet.
01 · Tillgångar
Samla tillgångarna i en gemensam bild
Börja med de system och den information som verksamheten är beroende av. Ett gemensamt register gör det lättare att hålla struktur och ansvar samlat.
- System och applikationer
- Registrera de system som är viktiga för verksamheten.
- Informationstillgångar
- Dokumentera informationen ni behöver skydda och hålla tillgänglig.
- Ägarskap
- Tilldela en ägare så att uppföljningen har en tydlig mottagare.
02 · Klassificering
Informationsklassning utifrån KRT
Olika tillgångar behöver olika skydd. KRT-klassning hjälper er att bedöma informationen utifrån konfidentialitet, riktighet och tillgänglighet.
Konfidentialitet
Bedöm behovet av att begränsa vem som får ta del av informationen.
Riktighet
Bedöm betydelsen av att informationen är korrekt och inte ändras felaktigt.
Tillgänglighet
Bedöm behovet av att informationen finns tillgänglig när den behövs. Klassningen ger stöd för härledda skyddsnivåer.
03 · Kopplingar
Koppla tillgångar till risker och kontroller
När tillgångarna är dokumenterade får riskarbetet en tydligare grund. Visa vad som kan påverkas och vilka kontroller ni arbetar med.
Kontroller
Håll ihop dokumentationen om tillgången och de kontroller som är relevanta.
Prioritering
Använd tillgångens klassning och riskbedömningen som stöd för att välja nästa steg.
04 · Dataskydd
Håll ihop tillgångar och dataskyddsunderlag
Dataskydd i ChainSec samlar tillgångsregister, informationsmängder och Artikel 30-register. Det ger struktur åt dokumentationen när personuppgifter behöver följas upp.
Informationsmängder
Dokumentera informationen som hanteras i verksamheten.
Artikel 30-register
Samla dokumentationen om personuppgiftsbehandlingar i ett register.
Dataskydd som tillägg
Dataskydd läggs ovanpå Risk och krav inom GRC-erbjudandet.
Frågor om tillgångsregister.
Vad kan vi registrera i tillgångsförteckningen?
Tillgångsregistret kallas också tillgångsförteckning. Ni kan registrera system, applikationer och informationstillgångar som är viktiga för verksamheten och koppla dem till ägarskap och risker.
Vad betyder KRT-klassning?
KRT står för konfidentialitet, riktighet och tillgänglighet. Ni bedömer informationens skyddsbehov i de tre dimensionerna. ChainSec stödjer KRT-klassning och härledning av skyddsnivåer.
Kan varje tillgång ha en ägare?
Ja. Ni kan dokumentera en ägare för varje tillgång, vilket gör ansvar och uppföljning tydligare.
Hur kopplas tillgångarna till riskarbetet?
Risker kan kopplas till tillgångar. Då ser ni vilken information eller vilka system som berörs och kan använda klassningen som stöd för prioritering.
Ingår ett register över personuppgiftsbehandlingar?
Dataskydd innehåller ett Artikel 30-register och informationsmängder utöver tillgångsregistret. Dataskydd säljs som tillägg ovanpå Risk och krav. Dokumentationen hjälper er att strukturera arbetet; ni ansvarar för bedömningarna av er personuppgiftsbehandling.
Ta arbetet vidare.
Se hur ni kan få ordning på tillgångarna
Vi visar tillgångsregistret, KRT-klassningen och dataskyddsdelen utifrån er verksamhets behov.