Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?
Con una registrazione che colleghi ogni avviso a una decisione, una persona, un orario e una motivazione. I revisori vogliono vedere che gli avvisi non spariscono: ognuno è stato esaminato, classificato come innocuo, in analisi o incidente, e chiuso con una spiegazione. Un foglio di calcolo basta per pochi avvisi, ma non regge con volumi crescenti ed è facile da compilare a posteriori. Usi, dove possibile, il flusso dello strumento stesso, scriva motivazioni brevi invece di stati di una parola e riveda ogni trimestre un campione di avvisi chiusi per verificare la qualità delle decisioni. In NetSenX le decisioni degli analisti sugli avvisi sono registrate nel registro di audit in tutti i piani, con chi ha deciso e quando; dal piano Starter può esportare report PDF per il revisore.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?
- Si può generare automaticamente dal traffico una mappa di rete per un revisore?
- Bisogna documentare le violazioni dei dati che decidiamo di non notificare?
- Quando bisogna comunicare una violazione dei dati alle persone coinvolte?
- Da quando decorre il termine di 24 ore della NIS2?