WINGMAN
Lietojumi
Katrs lietojums izmanto tos pašus ierakstus. Atveriet kādu, lai izietu to soli pa solim grafā.
Pārliecība
Riski
Ievainojamību ietekme
Novērtēt katru ievainojamību pēc riska, ko tā palielina, un vispirms novērst to, kas svarīgākais.
Risku pārskatīšana un apstrāde
Pārskatīt riskus ar visu kopš pēdējās reizes savākto kontekstu, plānot to apstrādi un uzturēt vairākus risku līmeņus saskaņotus.
Risku identificēšana
Atrast jaunus riskus bez dublikātiem, sasaistīt tos ar visu attiecīgo un ļaut signāliem uzsākt identificēšanu vai atkārtotu pārskatīšanu.
Darbības ietekmes analīze
Novērtēt, cik ilgi katrs pakalpojums var nedarboties un kāda atjaunošana tam nepieciešama, balstoties uz jau reģistrētajiem pakalpojumiem, riskiem un kontrolēm.
Darbība
Incidentu pārvaldība
Atbalsts katrā incidenta posmā, no pirmā signāla līdz risku pārskatīšanai, ko tam vajadzētu izraisīt.
Piegādātāju novērtēšana
Novērtēt piegādātāja piemērotību pirms sadarbības sākšanas un turpināt to uzraudzīt arī pēc tam.
Izmaiņu pārvaldība
Novērtēt plānotu izmaiņu ietekmi, izlemt nepieciešamās kontroles pirms un pēc tām un rezultātā uzturēt vienotus ierakstus.
Regulāras pārskatīšanas
Veikt labajā praksē paredzētās pārskatīšanas (aktīvi, dokumenti, riski, incidenti, piekļuves) pēc kalendāra, nevis pēc atmiņas.
Drošības darbību vadība
Vadīt drošības darbu ar plāniem un uzdevumiem, ar kopsavilkumiem, atgādinājumiem un eskalācijām, un jautāt "kas jāizdara" visam, ko modelis zina.
Atbilstība
Jaunas prasības
Ieviest jaunu regulējumu vai standartu, atkārtoti izmantojot un sasaistot esošo, un pārējo virzīt ar uzdevumiem un plāniem.
Vadības pārskats
Sagatavot ISO 27001 vadības pārskatu un NIS2 vadības struktūras uzraudzību ar pilnīgiem ievaddatiem, reģistrētiem lēmumiem un plānotu turpmāko rīcību.
VDAR un DPIA
Uzturēt apstrādes ķēdes un to riskus aktuālus un atbalstīt novērtējumus par ietekmi uz datu aizsardzību.
ES MI akts
Uzturēt MI lietojumu reģistru un sasaistīt katru lietojumu ar tā pienākumiem, riskiem un kontrolēm.