Suunnitelma, jonka testasit. Ei suunnitelma, jonka kirjoitit.
Prosessinomistajien, jotka eivät koskaan kirjaudu, on silti vastattava vaikutuskyselyyn. Rajaa BIA kampanjaksi, kirjoita sen taustalla olevat suunnitelmat ja testaa ne aikataulussa, havainnot jokaiseen ajoon liitettyinä.
Mitä tämä korvaa
- Puolet prosessinomistajista lakkaa vastaamasta toisen muistutusviestin jälkeen.
- Kaksi vuotta viimeisestä hyväksynnästä; kukaan ei ole avannut sitä sen jälkeen.
- Viimeisin testi oli pöytäharjoitus ilman kirjallisia havaintoja.
Mikä muuttuu
- BIA-kampanja seuraa jakelua, muistutuksia ja vastausten trendiä sitä mukaa kuin vastauksia tulee.
- Viisi palautumisaluetta: pilvi-DR, kyberpalautuminen, tietojen eheys, verkon palautus, failback.
- Jokainen testiajo säilyttää havaintonsa ja päivämääränsä. Suunnitelmasta tulee harjoituskirjanpito.
Mitä teet täällä
- 1Rajaa BIA kampanjaksi.
Valitse prosessit, nimeä omistajat, lähetä ja muistuta vastaamatta jättäneitä muistutuksilla neljännen sähköpostin sijaan.
BIA campaigns - 2Kerää vastaukset omistajilta, joilla ei ole tiliä.
Jokainen prosessinomistaja avaa tunnisteellisen linkin ja vastaa yhteen kyselyyn: ei tiliä, ei salasanaa, ei mitään IT:n määritettävää.
BIA questionnaire - 3Kirjoita jatkuvuus- ja palautumissuunnitelmat.
Pilvi-DR, kyberpalautuminen, tietojen eheys, verkon palautus ja failback saavat kukin oman osionsa suunnitelman tietueessa.
Recovery plans - 4Liitä eskalointimatriisi suunnitelmaan.
Aktivointi- ja deaktivointikriteerit sekä vakavuuskohtaiset reagointisäännöt ovat suunnitelman tietueessa, eivät vanhentuneessa sivudokumentissa.
Continuity plans - 5Aja testi ja kirjaa siihen havaintoja.
Ajasta se, käynnistä se, päätä se ja monista ajo seuraavalle neljännekselle. Jokainen havainto pysyy testiin liitettynä.
Plan tests - 6Aktivoi suunnitelma todellisessa tilanteessa.
Jokainen julistus kirjoittaa aktivointitietueen omalla tapahtumalokillaan, riippuvuusverkon ja valmiuspisteiden rinnalle.
Command Center
Missä rooli päättyy
Omaisuus ja poikkeamat aukeavat vain lukemista varten. Suunnitelmat, testit ja palautumistiimit ovat sinun; etsimäsi riskirekisteri on jonkun muun pöydällä.
Työskentelee yhdessä
RISKRiskipäällikköRiski strategiana, ei rastina.Taulukkorekistereistä puuttuvat yhteydet. Määritä pisteytysmenetelmä kerran ja anna jokaisen merkinnän sisältää ne kontrollit, prosessit, poikkeamat, KRI:t ja haavoittuvuudet, joihin se oikeasti liittyy, käsittelysuunnitelmineen ja muodollisine hyväksyntöineen.
ASSETSIT-päällikköPaikattu on väite. Kovennettu on skannaus.Inventaario on oikein sinä päivänä, kun se vietiin ulos. Täällä rekisteri pysyy elävänä, poikkeukset ovat kirjallisia päätöksiä ja jokainen järjestelmä skannataan perustasoaan vasten koventamislisäosalla.
SOCSOC-päällikköVuoro päättyy. Konteksti ei.Jatkuvuus on SOC:n vaikein ongelma; se kuolee kello seitsemän aamulla. Vuorolista, eskalointi, kuormitus ja allekirjoitettu vuoronvaihto pitävät sen hengissä. Tapaukset ja poikkeamatietueet saat sulkea — tai poistaa.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.