Incidenthanteringsplan – gratis Word-mall

Vad ingår i incidenthanteringsplanen?

Mallen ger en arbetsstruktur för förberedelse och hantering av säkerhetsincidenter. Tabellerna innehåller exempel och platshållare som ni ersätter med era egna kontaktvägar, system och rutiner.

• Roller, ansvar, kontaktlistor och eskaleringsvägar.
• Omfattning, kritiska tjänster och leverantörsberoenden.
• Första åtgärder, prioritering och bevarande av bevis.
• Separata rapporteringsbeslut för dataskydd och cybersäkerhet.
• Ansvar, starttid, tidsfrist och kvittens för extern rapportering.
• Kontrollerad återställning, stängning, övning och uppföljning.

Utdrag ur mallen

Här är några av uppgifterna i dokumentet. Text inom hakparenteser ersätter ni med era egna uppgifter.

Incidentledare

[Namn, telefon]

Teknik och IT-partner

[Namn, telefon, tillgänglighet]

Mandat vid akut begränsning

[Vem får isolera system, stoppa tjänst och köpa stöd? Beloppsgräns och reservbeslut]

Så gör ni planen användbar

1. Utse ansvariga och kontrollera kontaktuppgifter och ersättare.
2. Lista era kritiska system och beroenden.
3. Anpassa incidentnivåer, eskalering och arbetsgång efter verksamheten.
4. Bestäm hur händelser dokumenteras och hur rapporteringsbehov bedöms.
5. Öva planen och uppdatera den efter övningar och incidenter.

För att dokumentera en händelse kan ni använda vår mall för incidentrapport.

Granska era egna krav och rutiner

Mallen är ett planeringsstöd. Exempel på roller, tider och åtgärder behöver anpassas. Den ersätter inte er bedömning av tillämpliga rapporteringskrav och garanterar inte efterlevnad av NIS2 eller andra regelverk.