Izmaiņu pārvaldība

Novērtēt plānotu izmaiņu ietekmi, izlemt nepieciešamās kontroles pirms un pēc tām un rezultātā uzturēt vienotus ierakstus.

Tipiskās prasībasISO 27001 A.8.32DORANIS2 21. pants

Posms 1 no 5
Izvērtēšana
Izmaiņu pieprasījums tiek pārbaudīts pret aktivizēšanas noteikumiem. Zem sliekšņa tiek izveidots īss ieraksts, virs tā – pilns novērtējums.
Dokumenti Aktīvi
Izmantotās saites
1. Dokumenti aptver Aktīvi
WINGMAN un MI atbalsts
Piemēro aktivizēšanas noteikumus; iniciators var eskalēt, bet ne pazemināt.
Izlemj: Inženieris un drošības pārskatītājs.
Posms 2 no 5
Ietekme
Skartie aktīvi un no tiem atkarīgie, esošie riski un atvērtās ievainojamības tajos.
Aktīvi Riski Ievainojamības
Izmantotās saites
1. Aktīvi atkarīgs no Aktīvi
2. Riski ietekmē Aktīvi
3. Ievainojamības atrasta Aktīvi
WINGMAN un MI atbalsts
Vispirms meklē esošos riskus un ierosina jaunu tikai tad, ja nekas neatbilst.
Izlemj: Pārskatītājs apstiprina.
Posms 3 no 5
Kontroles pirms un pēc
Esošās kontroles tiek atrastas un izmantotas atkārtoti; trūkstošās tiek ierosinātas kā priekšnosacījumi vai pārbaudes pēc izmaiņām.
Kontroles Riski Aktīvi Prasības
Izmantotās saites
1. Kontroles mazina Riski
2. Kontroles aizsargā Aktīvi
3. Prasības izpilda Kontroles
WINGMAN un MI atbalsts
Uzskaita kontroles, kas vajadzīgas pirms un pēc izmaiņām, kopā ar prasībām.
Izlemj: Kontroļu īpašnieki piekrīt.
Posms 4 no 5
Lēmums
Izmaiņu padome apstiprina novērtējumu. Tās lēmums rada priekšnosacījumu uzdevumus ar atbildīgajiem un termiņiem.
Lomas Dokumenti Uzdevumi
Izmantotās saites
1. Dokumenti rada Uzdevumi
2. Lomas noteikta Dokumenti
WINGMAN un MI atbalsts
Sagatavo novērtējumu padomei vienkāršā valodā.
Izlemj: Izmaiņu padome izlemj.
Posms 5 no 5
Pēc izmaiņām
Riska līmeņi, kontroles un uzdevumi tiek atjaunoti tajos pašos ierakstos, tāpēc nākamās izmaiņas sākas no aktuāliem datiem.
Kontroles Uzdevumi Plāni Riski
Izmantotās saites
1. Kontroles uzlabo Uzdevumi
2. Uzdevumi ietilpst Plāni
3. Kontroles mazina Riski
WINGMAN un MI atbalsts
Pēc apstiprināšanas reģistrē saskaņotos atjauninājumus.
Izlemj: Īpašnieki apstiprina katru atjauninājumu.

Šī posma ekrāni · Posms 5: Pēc izmaiņām

Riski **Risks ar atvērtu pārskatīšanu un ieteikumu** Uz paša riska: kas mainījies kopš pēdējās pārskatīšanas (saistīts incidents, apmācību uzdevums, vecākrisks), viens ieteikums (varbūtība 4 → 2 ar pamatojumu) un Apstiprināt un pabeigt.

Riski · solis 1 **Ieteiktā izmaiņa: varbūtība 4 → 2** Viens incidents jūlijā un neviens nesens veiksmīgs uzbrukums liecina, ka varbūtība ir pārvērtēta.

Riski · solis 2 **Pieņemts, ar atsaukšanu** Ieteikums atzīmēts kā pieņemts, un poga kļūst par Piemērot 1 izmaiņu un pabeigt. Nekas netiek ierakstīts, kamēr pārskatīšana nav pabeigta.

Riski · solis 3 **Pārskatīšana pabeigta: vērtējums 16 → 8, Uzraudzīts** Vērtējums krīt no 16 uz 8, smagums no Kritisks uz Augsts, statuss kļūst Uzraudzīts, pozīcija matricā pārvietojas, un kopsavilkums pārģenerējas.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

Finanšu nozare

Jauni produkti un būtiskas izmaiņas tiek novērtētas no riska viedokļa pirms ieviešanas.

ISO 27001 / SOC 2

Izmaiņām novērtē drošības ietekmi, un izmaiņu ieraksts ir pierādījums izmaiņu pārvaldības kontrolēm.

MI pārvaldība

Jauna modeļa versija vai jauns mērķis ir izmaiņa, ko novērtē pirms ieviešanas.

CRA

Katram laidienam novērtē drošības ietekmi, un ieraksts kļūst par daļu no tehniskās dokumentācijas.

VDAR

Jauns nolūks, sistēma vai apstrādātājs izraisa integrētas datu aizsardzības pārbaudi un DPIA nepieciešamības izvērtējumu pirms ieviešanas.

Citi lietojumi

Incidentu pārvaldība

Atbalsts katrā incidenta posmā, no pirmā signāla līdz risku pārskatīšanai, ko tam vajadzētu izraisīt.

Piegādātāju novērtēšana

Novērtēt piegādātāja piemērotību pirms sadarbības sākšanas un turpināt to uzraudzīt arī pēc tam.

Regulāras pārskatīšanas

Veikt labajā praksē paredzētās pārskatīšanas (aktīvi, dokumenti, riski, incidenti, piekļuves) pēc kalendāra, nevis pēc atmiņas.

Drošības darbību vadība

Vadīt drošības darbu ar plāniem un uzdevumiem, ar kopsavilkumiem, atgādinājumiem un eskalācijām, un jautāt "kas jāizdara" visam, ko modelis zina.

Visi lietojumi