En plan du har testat. Inte en plan du skrev.
Processägare som aldrig loggar in måste ändå besvara konsekvensformuläret. Avgränsa BIA:n som en kampanj, skriv planerna bakom den och testa dem enligt schema, med fynd kopplade till varje körning.
Vad det ersätter
- Hälften av processägarna slutar svara efter andra påminnelsemejlet.
- Två år sedan senaste godkännandet; ingen har öppnat den sedan dess.
- Senaste testet var en skrivbordsövning utan skriftliga fynd.
Vad som ändras
- En BIA-kampanj följer utskick, påminnelser och svarstrend allteftersom svaren kommer in.
- Fem återställningsområden: moln-DR, cyberåterställning, dataintegritet, nätverksåterställning, återgång.
- Varje testkörning behåller sina fynd och sitt datum. Planen blir en övningsförteckning.
Vad du gör här
- 1Avgränsa en BIA som en kampanj.
Välj processerna, namnge ägarna, skicka ut och påminn dem som inte svarat i stället för att skicka ett fjärde mejl.
BIA campaigns - 2Samla in svar från ägare utan konto.
Varje processägare öppnar en länk med token och besvarar ett formulär: inget konto, inget lösenord, inget för IT att sätta upp.
BIA questionnaire - 3Skriv kontinuitets- och återställningsplanerna.
Moln-DR, cyberåterställning, dataintegritet, nätverksåterställning och återgång får var sitt avsnitt i planposten.
Recovery plans - 4Bygg in eskaleringsmatrisen i planen.
Aktiveringskriterier, avaktiveringskriterier och regler för respons efter allvarlighetsgrad ligger i planposten, inte i ett inaktuellt sidodokument.
Continuity plans - 5Kör ett test och lyft fynd mot det.
Schemalägg det, starta det, slutför det och duplicera körningen till nästa kvartal. Varje fynd förblir kopplat till testet.
Plan tests - 6Aktivera en plan vid en verklig händelse.
Varje deklaration skriver en aktiveringspost med egen händelselogg, bredvid beroendegrafen och beredskapspoängen.
Command Center
Var rollen slutar
Tillgångar och incidenter öppnas bara för läsning. Planer, tester och återställningsteam är dina; riskregistret du kommer att leta efter ligger på någon annans bord.
Arbetar med
RISKRiskchefRisk som strategi, inte en bock.Register i kalkylark missar sambanden. Fastställ poängsättningsmetoden en gång och låt varje post rymma de kontroller, processer, incidenter, KRI:er och sårbarheter den faktiskt berör, med behandlingsplaner och formella accepter registrerade.
ASSETSIT-chefPatchad är ett påstående. Härdad är en skanning.En inventering stämmer den dag den exporterades. Här förblir registret levande, undantag är skriftliga beslut och varje system skannas mot sin baslinje med härdningstillägget.
SOCSOC-chefSkiftet tar slut. Sammanhanget gör det inte.Kontinuitet är SOC:ens svåraste problem; den dör klockan sju på morgonen. Schema, eskalering, arbetsbelastning och en signerad överlämning håller den vid liv. Ärenden och incidentposter är dina att stänga — eller radera.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.