Kontroll-könyvtár
Információ: A teljes kötelezettség-gyűjtemény: minden, amit a törvény megkövetelhet, kategóriákba rendezve, kereshetően. A tételekre kattintva elolvashatod a teljes kifejtést: mit követel a jogszabály, mit jelent a gyakorlatban, és milyen bizonyítékot vár az auditor.
Incidenskezelés
Incidenskezelési eljárásrend
Mit követel a jogszabály?
A szervezetnek írásos incidenskezelési eljárással kell rendelkeznie: hogyan azonosítja, osztályozza, kezeli és zárja le a biztonsági eseményeket, és ki miért felelős a folyamat során.
Mit jelent ez a gyakorlatban?
Egy egyszerű, mindenki által ismert folyamat kell: ki felé jelez a dolgozó, ha gyanúsat lát → ki dönt arról, hogy ez incidens-e → ki intézkedik (elszigetelés, helyreállítás) → ki jelent a hatóságnak → hogyan zárjuk le és mit tanulunk belőle. Évente érdemes egy próbát (szimulációt) tartani.
Milyen bizonyítékot vár az auditor?
Az incidenskezelési eljárásrend dokumentuma.
A gyakorlat bizonyítéka: lezajlott incidensek dokumentációja vagy szimulációs gyakorlat jegyzőkönyve.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok
További tételek — Incidenskezelés
Hatósági bejelentési képesség (24 óra / 72 óra / 1 hónap)Incidensnyilvántartás vezetése