Według roli · Menedżer ciągłości działania
Plan przetestowany. Nie tylko napisany.
Właściciele procesów, którzy nigdy się nie logują, i tak muszą wypełnić kwestionariusz wpływu. Zaplanuj BIA jako kampanię, napisz stojące za nią plany i testuj je w harmonogramie, z ustaleniami przy każdym przebiegu.
Co to zastępuje
- Połowa właścicieli procesów przestaje odpowiadać po drugim ponagleniu mailem.
- Od ostatniej akceptacji minęły dwa lata i nikt od tego czasu nie zajrzał.
- Ostatni test był ćwiczeniem przy stole i nie zostawił żadnych spisanych ustaleń.
Co tu robisz
- 1Zaplanuj BIA jako kampanię.Wybierz procesy, wskaż właścicieli, wyślij, a milczących ponaglaj przypomnieniami zamiast czwartym mailem.BIA campaigns
- 2Zbierz odpowiedzi od właścicieli bez konta.Każdy właściciel procesu otwiera link z tokenem i wypełnia jeden kwestionariusz: bez konta, bez hasła, bez pracy dla IT.BIA questionnaire
- 3Napisz plany ciągłości i odtwarzania.Cloud DR, cyber recovery, integralność danych, odtwarzanie sieci i failback dostają własne sekcje wewnątrz zapisu planu.Recovery plans
- 4Wciągnij macierz eskalacji do samego planu.Kryteria uruchomienia, kryteria odwołania i reguły reakcji na krytyczność siedzą w zapisie planu, nie w bocznym, przeterminowanym dokumencie.Continuity plans
- 5Przeprowadź test i zgłoś do niego ustalenia.Zaplanuj, uruchom, zakończ, a potem zduplikuj przebieg na kolejny kwartał. Każde ustalenie zostaje przy teście.Plan tests
- 6Uruchom plan przy prawdziwym zdarzeniu.Każde ogłoszenie zapisuje aktywację z własnym dziennikiem zdarzeń, obok grafu zależności i oceny gotowości.Command Center
Co się zmienia
- Kampania BIA śledzi wysyłkę, przypomnienia i trend odpowiedzi w miarę, jak spływają.
- Pięć obszarów odtwarzania: cloud DR, odtwarzanie po cyberataku, integralność danych, odtwarzanie sieci, failback.
- Każdy przebieg testu trzyma swoje ustalenia i swoją datę. Plan staje się zapisem ćwiczenia.
BIA campaignsPublic BIA formContinuity plansDisaster recovery plansRecovery teamsPlan testsCommand Center
Gdzie rola się kończy
Aktywa i incydenty otwierają się tylko do odczytu. Plany, testy i zespoły odtwarzania są Twoje, a rejestr ryzyk, którego poszukasz, leży na cudzym biurku.
Współpracuje z
- Menedżer ryzykaRejestry w arkuszach gubią powiązania. Ustaw metodykę scoringu raz, a każdy wpis utrzyma kontrole, procesy, incydenty, KRI i podatności, których naprawdę dotyka — razem z planami postępowania i formalnymi akceptacjami.RISK
- Menedżer ITInwentaryzacja jest aktualna w dniu eksportu. Tutaj rejestr żyje dalej, wyjątki są spisanymi decyzjami, a każdy system jest skanowany wobec swojego baseline'u dodatkiem do hardeningu.ASSETS
- Menedżer SOCCiągłość to najtrudniejszy problem SOC — umiera o siódmej rano. Trzyma ją grafik dyżurów, ścieżka eskalacji, obciążenie analityków i podpisane przekazanie zmiany. Sprawy i incydenty możesz zamknąć albo usunąć.SOC
Gotowi wyjść
poza przestarzały GRC?
14 dni za darmo. Bez karty kredytowej. Chmura lub on-premises.