Lomas un RACI

Padarīt atbildību skaidru un atrast nepilnības pārklājumā un konfliktus pienākumu nošķiršanā.

Tipiskās prasībasISO 27001 5.3NIS2 20. pantsDORA 5. pants

Posms 1 no 5
Lomas
Lomas ir noteiktas dokumentos, un tās pilda cilvēki.
Lomas Dokumenti Personas
Izmantotās saites
1. Lomas noteikta Dokumenti
2. Personas pilda Lomas
WINGMAN un MI atbalsts
Sagatavo lomu aprakstus no organizācijas struktūras.
Izlemj: Vadība apstiprina.
Posms 2 no 5
RACI katram ierakstam
Kas ir izpildītājs, atbildīgais, konsultējamais un informējamais par riskiem, kontrolēm, aktīviem, plāniem un incidentiem.
Lomas Riski Kontroles Aktīvi Plāni Incidenti
Izmantotās saites
1. Lomas pārvalda Riski
2. Lomas pārvalda Kontroles
3. Lomas pārvalda Aktīvi
4. Lomas atbild par Plāni
5. Lomas vada Incidenti
WINGMAN un MI atbalsts
Izveido RACI matricu no saitēm.
Izlemj: Lomu izpildītāji apstiprina.
Posms 3 no 5
Pārklājuma nepilnības
Tiek uzskaitīti ieraksti bez atbildīgās lomas.
Lomas Kontroles Riski
Izmantotās saites
1. Lomas pārvalda Kontroles
2. Lomas pārvalda Riski
WINGMAN un MI atbalsts
Uzskaita ierakstus bez īpašnieka pa jomām.
Izlemj: CISO nozīmē īpašniekus.
Posms 4 no 5
Pienākumu nošķiršana
Viena persona pilda lomas, kurām jābūt nošķirtām, piemēram, izmaiņu ieviešanu un apstiprināšanu.
Personas Lomas
Izmantotās saites
1. Personas pilda Lomas
WINGMAN un MI atbalsts
Atzīmē nesavienojamas kombinācijas pēc jūsu noteiktiem noteikumiem.
Izlemj: Vadība izlemj.
Posms 5 no 5
Aizvietotāji un nodošana
Kad cilvēks aiziet, viņa lomas pāriet aizvietotājam, un visi ieraksti seko.
Personas Lomas Uzdevumi
Izmantotās saites
1. Personas pilda Lomas
2. Personas izpilda Uzdevumi
WINGMAN un MI atbalsts
Uzskaita visu, kas pieder aizejošajam darbiniekam.
Izlemj: Vadītājs pārdala.

Šī posma ekrāni · Posms 1: Lomas

Iestatījumi **Dalībnieki, amati un lomas** Katram dalībniekam ir amats (CEO, izstrādātājs, incidentu reaģēšanas vadītājs, CISO) un piekļuves loma, tieši vai caur grupu.

Šī posma ekrāni · Posms 2: RACI katram ierakstam

Aktīvi **Aktīvu reģistrs** Biznesa un tehniskais īpašnieks katram aktīvam, tips (programmatūra, pakalpojums, dokumentācija, telpas), statuss un birkas. Piegādātāji, sniegtie pakalpojumi un MI lietojumi ir apakštipi.

Šī posma ekrāni · Posms 3: Pārklājuma nepilnības

Pārskats **Novēršamās nepilnības un organizācijas temperatūra** Vienpadsmit reģistra pārbaudes katram ierakstam: riski bez īpašnieka vai vērtējuma, prasības bez kontroles, uzdevumi, kas kavē vairāk par 30 dienām, ievainojamības pēc ielāpu SLA, neapstiprināti dokumenti. Katra nepilnība ved uz ierakstiem.

Aktīvi **Aktīvs ar kvalitātes vērtējumu un atkarībām** Identitātes nodrošinātājs 500+ klientiem: datu kvalitātes vērtējums ar pamatojumu, saistītie riski un incidents, vecākaktīvs un pielāgotie lauki datu klasifikācijai.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Kiberdrošības pārvaldnieks, vadības institūcija un kontroļu īpašnieki ir lomas ar rakstiski noteiktiem pienākumiem un aizvietotājiem.

ISO 27001 / SOC 2

Kontroļu īpašnieki ir skaidri noteikti, un pienākumu nodalīšanas konflikti parādās kā nepilnības.

MI pārvaldība

Nodrošinātāja un uzturētāja pienākumi, cilvēka uzraudzība un MI pratība ir piesaistīti konkrētām lomām.

VDAR

Pārziņa, apstrādātāja un datu aizsardzības speciālista pienākumi ir piesaistīti lomām, un speciālista neatkarība ir redzama.

Video

**Informācijas drošības pārvaldības sistēmas ieviešana ar WINGMAN MI** EN Informācijas drošības pārvaldības sistēmas izveide WINGMAN, no prasībām un tvēruma līdz riskiem, kontrolēm, īpašniekiem un pārskatīšanas ciklam.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Visi lietojumi

Lomas un RACI

Nozaru skatpunkti

Video

Citi lietojumi

Apskatiet WINGMAN ar saviem datiem