План, който сте тествали. Не план, който сте написали.
Собствениците на процеси, които никога не влизат, пак трябва да попълнят въпросника за въздействието. Определете BIA като кампания, напишете плановете зад нея, после ги тествайте по график с констатации към всяко изпълнение.
Какво заменя
- Половината собственици на процеси спират да отговарят след второто напомнящо писмо.
- Две години от последното одобрение; оттогава никой не го е отварял.
- Последният тест беше настолно упражнение без писмени констатации.
Какво се променя
- BIA кампания следи разпращането, напомнянията и тенденцията на отговорите, докато пристигат.
- Пет области на възстановяване: облачно DR, кибервъзстановяване, цялост на данните, възстановяване на мрежата, връщане.
- Всяко тестово изпълнение пази своите констатации и дата. Планът става регистър на упражненията.
Какво правите тук
- 1Определете BIA като кампания.
Изберете процесите, посочете собствениците, изпратете и гонете неотговорилите с напомняния вместо с четвърти имейл.
BIA campaigns - 2Събирайте отговори от собственици без акаунт.
Всеки собственик на процес отваря връзка с токен и попълва един въпросник: без акаунт, без парола, нищо за настройване от ИТ.
BIA questionnaire - 3Напишете плановете за непрекъснатост и възстановяване.
Облачно DR, кибервъзстановяване, цялост на данните, възстановяване на мрежата и връщане получават отделен раздел в записа на плана.
Recovery plans - 4Включете матрицата за ескалация в плана.
Критериите за активиране и деактивиране и правилата за реакция според тежестта са в записа на плана, не в остарял страничен документ.
Continuity plans - 5Проведете тест и повдигнете констатации към него.
Насрочете го, стартирайте го, приключете го, после дублирайте изпълнението за следващото тримесечие. Всяка констатация остава към теста.
Plan tests - 6Активирайте план при реално събитие.
Всяко обявяване създава запис за активиране със собствен дневник на събитията, до графа на зависимостите и оценката за готовност.
Command Center
Къде свършва ролята
Активите и инцидентите се отварят само за четене. Плановете, тестовете и екипите за възстановяване са ваши; регистърът на рисковете, който ще търсите, е на чуждо бюро.
Работи с
RISKМениджър рискРискът като стратегия, не като отметка.Регистрите в таблици пропускат връзките. Задайте методологията за оценяване веднъж, после оставете всеки запис да съдържа контролите, процесите, инцидентите, KRI и уязвимостите, които реално засяга, с планове за третиране и официални приемания в записа.
ASSETSИТ мениджърКоригирано е твърдение. Втвърдено е сканиране.Инвентарът е точен в деня на изнасянето. Тук регистърът остава жив, изключенията са писмени решения, а всяка система се сканира спрямо базата си с добавката за втвърдяване.
SOCМениджър SOCСмяната свършва. Контекстът — не.Непрекъснатостта е най-трудният проблем на SOC; тя умира в седем сутринта. Графикът, ескалацията, натоварването и подписаното предаване я поддържат жива. Случаите и записите за инциденти можете да закривате — или да изтривате.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.