Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?

Zapisem, który łączy każdy alert z decyzją, osobą, czasem i uzasadnieniem. Audytorzy chcą widzieć, że alerty nie znikają: każdy został przejrzany, zakwalifikowany jako niegroźny, badany lub jako incydent i zamknięty z wyjaśnieniem. Arkusz kalkulacyjny wystarczy przy kilku alertach, ale przy większej liczbie przestaje działać i łatwo go uzupełnić po fakcie. Gdzie się da, warto korzystać z procesu w samym narzędziu, pisać krótkie uzasadnienia zamiast jednowyrazowych statusów i co kwartał przeglądać próbkę zamkniętych alertów, by sprawdzić jakość decyzji. W NetSenX decyzje analityków przy alertach są zapisywane w dzienniku audytu w każdym planie, z informacją, kto i kiedy zdecydował; od planu Starter można wyeksportować dla audytora raporty PDF.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy