¿Cómo mostramos a un auditor qué decidimos en cada alerta de seguridad?

Con un registro que vincule cada alerta a una decisión, una persona, una hora y un motivo. Los auditores quieren ver que las alertas no desaparecen: cada una se revisó, se clasificó como inofensiva, en investigación o incidente, y se cerró con una explicación. Una hoja de cálculo sirve para unas pocas alertas, pero falla al crecer el volumen y es fácil rellenarla a posteriori. Use, siempre que pueda, el flujo de la propia herramienta, escriba motivos breves en lugar de estados de una palabra y revise cada trimestre una muestra de alertas cerradas para comprobar la calidad de las decisiones. En NetSenX, las decisiones de los analistas sobre las alertas quedan en el registro de auditoría en todos los planes, con quién decidió y cuándo; desde el plan Starter puede exportar informes PDF para el auditor.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas