Sikringstiltak

I denne listen registreres alle elementene fra 27002 standarden. Systemet er allerede tilpasset 2022 versjonen av standarden og har alle funksjoner som kreves. Man kan spare mye tid ved å få disse importert. Kontakt vår support om dere ønsker dette. Sikringstiltak benyttes også av andre standarder som feks 22000 - matsikkerhet.

Open

Forklaring for noen faner/felt

• Sikringstiltak

  • Kategori: velg egen kategorisering av sikringstiltakene dersom man håndterer mange ulike typer

  • Kilde: hvilken standard eller kapittel av standard kommer disse fra, evt annet krav

  • Ansvarlig: denne personen eier selve sikringstiltaket og vil få varsling ved neste revisjon

  • Neste revisjon: varsel om revisjon blir sendt ut til Ansvarlig på denne datoen og deretter hver 14. dag

  • Valgbar: dersom sikringstiltaket ikke benyttes lenger “un-tagges” denne

  • Status: feltet gjør det lettere å velge riktig sikringstiltak i Risiko, Aktiva og Formål. Velger man “ 4. Ikke aktuelt” må man fylle ut en forklaring på hvorfor - som 27001 krever. Her har man valgene

    • 1. Skal implementeres

    • 2. Delvis implementert

    • 3. Implementert

    • 4. Ikke aktuelt

• Temaer og attributter

  • Her velges ihht 27002:2022 standarden

• Handlingsplan

  • Når man legger inn nye tiltak kan disse knyttes til predefinerte Handlingsplaner. Siden tiltak har kostnadsfelt får man oppsummert kostnadsbildet for de ulike Handlingsplanene.

  • Handlingsplaner er viktig å bruke siden et og samme sikringstiltak kan måtte implementeres på flere ulike steder og oppdateres i flere omganger.

• Risikoer

  • Sikringstiltakene kan risikovurderes som i en del tilfeller kan være svært viktig for hvordan og om det skal implementeres.

Struktur

Visuelt kan strukturen representeres på denne måten:

• Et sikringtstiltak har et skjema med flere felter som beskrevet ovenfor.

• Man kan opprette et eller flere tiltak som igjen hver seg kan kobles til en handlingsplan. Et tiltak kan ikke kobles til ulike “mødre”.

• Hvert sikringstiltak kan risikoevalueres. Gjøres enklest ved å velge en risiko og evaluere den. Se risikomodulen for detaljer.

Open

Videoer

• Legge til og redigere sikringstiltak: https://youtu.be/_bwFFmkz6W0

• Legg til sikringstiltak ved risikoevaluering: https://youtu.be/umo6SFd1-JM

Tagging

Sikringstiltak benyttes flere steder i systemet for å dokumentere hvor de har en effekt:

• Aktiva under Tiltaks-fanen: for vise at de påvirker aktuell Aktiva

• Formål under Tiltaks-fane: for vise at de påvirker aktuelt Formål

• Risiko: for å vise at de er med å redusere risikoen / utnytter mulighet

Rapporter

Arbeidet med Sikringstiltakene danner grunnlaget for flere av IS rapportene som feks Anvendlighetserklærligen / SOA.