Regulāras pārskatīšanas

Veikt labajā praksē paredzētās pārskatīšanas (aktīvi, dokumenti, riski, incidenti, piekļuves) pēc kalendāra, nevis pēc atmiņas.

Tipiskās prasībasISO 27001NIS2DORA

Posms 1 no 6
Pārskatīšanu kalendārs
Viens plāns ietver visas atkārtotās pārskatīšanas ar to biežumu.
Plāni Lomas
Izmantotās saites
1. Lomas atbild par Plāni
WINGMAN un MI atbalsts
Izveido kalendāru no prasībām, kas paredz pārskatīšanas.
Izlemj: CISO apstiprina.
Posms 2 no 6
Aktīvi un piegādātāji
Īpašnieki apstiprina, ka viņu aktīvi, atkarības un piegādātāji ir aktuāli.
Plāni Aktīvi Piegādātāji Lomas
Izmantotās saites
1. Plāni pārskata Aktīvi
2. Lomas pārvalda Aktīvi
3. Piegādātāji nodrošina Aktīvi
WINGMAN un MI atbalsts
Katram īpašniekam uzskaita novecojušos ierakstus.
Izlemj: Īpašnieki apstiprina.
Posms 3 no 6
Dokumenti
Politikas un procedūras tiek pārskatītas savā ciklā.
Plāni Dokumenti Lomas
Izmantotās saites
1. Plāni pārskata Dokumenti
2. Lomas noteikta Dokumenti
WINGMAN un MI atbalsts
Izceļ, kas mainījies kopš iepriekšējās versijas.
Izlemj: Dokumentu īpašnieki apstiprina.
Posms 4 no 6
Riski un incidenti
Riski tiek pārskatīti kopā ar perioda incidentiem.
Plāni Riski Incidenti
Izmantotās saites
1. Plāni pārskata Riski
2. Incidenti īsteno Riski
WINGMAN un MI atbalsts
Sagatavo pārskatīšanas materiālus.
Izlemj: Risku īpašnieki izlemj.
Posms 5 no 6
Piekļuves
Piekļuves pārskats ir kontrole ar pierādījumiem katrā periodā: kurš pilda kuru lomu un kam ir kāda piekļuve.
Kontroles Pierādījumi Personas Lomas
Izmantotās saites
1. Kontroles pierādīta ar Pierādījumi
2. Personas pilda Lomas
WINGMAN un MI atbalsts
Salīdzina piekļuves sarakstus ar lomām.
Izlemj: Vadītāji apstiprina.
Posms 6 no 6
Kavējumi
Nokavētas pārskatīšanas parādās kā nokavēti uzdevumi ar atbildīgajiem.
Uzdevumi Personas Plāni
Izmantotās saites
1. Personas izpilda Uzdevumi
2. Uzdevumi ietilpst Plāni
WINGMAN un MI atbalsts
Pēc jūsu apstiprinājuma sūta atgādinājumus jūsu vārdā.
Izlemj: Jūs izlemjat, kam atgādināt.

Šī posma ekrāni · Posms 1: Pārskatīšanu kalendārs

Plāni **Plāni: regulārās un vienreizējās programmas** Katrs plāns apvieno uzdevumus, ko tas ģenerē (aktīvu, piekļuves, politiku un risku pārskatīšana, iekšējais audits), ar aktivitātēm, īpašnieku un progresu. Ierosināt plānu liek WINGMAN to uzmetumu sagatavot.

Uzdevumi **Pārskatīšanas kalendārs** Visu uzdevumu kalendārs 2026. gada novembrim: plānu ģenerētās ikmēneša un augsta riska pārskatīšanas un ceturkšņa vadības pārskata sanāksme.

Šī posma ekrāni · Posms 3: Dokumenti

Dokumenti **Politikas un procedūras ar versijām** Seši dokumenti ar īpašnieku un versiju. Portfeļa kopsavilkums norāda, ka neviens vēl nav formāli apstiprināts.

Šī posma ekrāni · Posms 4: Riski un incidenti

Uzdevumi **Pārskatīšanas uzdevums ar sagatavoto kopsavilkumu** WINGMAN sagatavo pārskatīšanu, kad uzdevums tiek izveidots: kas mainījies kopš pēdējās pārskatīšanas, ieteiktās izmaiņas un viena poga, lai apstiprinātu, ka risks joprojām ir spēkā.

Uzdevumi **Pārskatīšanas kopsavilkums ar ieteikto vērtējuma maiņu** Pēc pārskatīšanas sākšanas kopsavilkums ierosina varbūtību 3 → 4 ar pamatojumu: sistēma tiek aktīvi lietota, un precizitātes uzraudzība vēl nav ieviesta. Pieņemt vai izlaist, tad pabeigt pārskatīšanu.

Šī posma ekrāni · Posms 5: Piekļuves

Iestatījumi **Dalībnieki, amati un lomas** Katram dalībniekam ir amats (CEO, izstrādātājs, incidentu reaģēšanas vadītājs, CISO) un piekļuves loma, tieši vai caur grupu.

Šī posma ekrāni · Posms 6: Kavējumi

Uzdevumi **Kavētie uzdevumi visā organizācijā** Kavēto uzdevumu skats rāda nokavēto darbu ar izpildītāju, tāpēc kavējumi parādās kā cilvēku vārdi, nevis kā skaitlis.

Pārskats **Novēršamās nepilnības un organizācijas temperatūra** Vienpadsmit reģistra pārbaudes katram ierakstam: riski bez īpašnieka vai vērtējuma, prasības bez kontroles, uzdevumi, kas kavē vairāk par 30 dienām, ievainojamības pēc ielāpu SLA, neapstiprināti dokumenti. Katra nepilnība ved uz ierakstiem.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

ISO 27001 / SOC 2

Aktīvu, risku, dokumentu un piekļuves pārskatīšanas notiek pēc grafika, un katra atstāj uzdevumu un pierādījumu.

VDAR

Apstrādes darbību reģistrs, glabāšanas termiņi un apstrādātāju līgumi tiek pārskatīti pēc grafika.

Video

**Informācijas drošības pārvaldības sistēmas ieviešana ar WINGMAN MI** EN Informācijas drošības pārvaldības sistēmas izveide WINGMAN, no prasībām un tvēruma līdz riskiem, kontrolēm, īpašniekiem un pārskatīšanas ciklam.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Incidentu pārvaldība

Atbalsts katrā incidenta posmā, no pirmā signāla līdz risku pārskatīšanai, ko tam vajadzētu izraisīt.

Piegādātāju novērtēšana

Novērtēt piegādātāja piemērotību pirms sadarbības sākšanas un turpināt to uzraudzīt arī pēc tam.

Izmaiņu pārvaldība

Novērtēt plānotu izmaiņu ietekmi, izlemt nepieciešamās kontroles pirms un pēc tām un rezultātā uzturēt vienotus ierakstus.

Drošības darbību vadība

Vadīt drošības darbu ar plāniem un uzdevumiem, ar kopsavilkumiem, atgādinājumiem un eskalācijām, un jautāt "kas jāizdara" visam, ko modelis zina.

Visi lietojumi