Nya enheter och system beskrivs i chatten precis som de är. Plattformen uppdaterar tillgångsförteckningen, de berörda dokumenten och deras metadata: version, godkännare och granskningsdatum.
Inget formulär och ingen separat Excel: listan räcker som den är.
Tillgångsförteckningen uppdateras och de kopplade anvisningarna och riskerna lyfts för granskning.
Version, redigerare, godkännare och nästa granskning loggas automatiskt.
Från fråga till svar och från svar till källa: tre klick, inga gissningar.
Svaret anger regeln, er egen tillämpning och kontrollen i standarden. Varje punkt länkar till dokumentet den kommer från.
Anvisningen visar version, status, ansvarig och godkännare, den praktiska tillämpningen, ansvaren, bevisen för revisionen och de punkter som är öppna.
Konfidentiell information lämnas inte synlig på skrivbordet eller skärmen när användaren går. Det förhindrar obehörig insyn, röjande eller stöld.
Ren skärm (clear screen): definierad i 3.1 Policyn för godtagbar användning: ”Lås skärmen när du lämnar enheten, även på hemmakontoret.”
Rent skrivbord (clear desk): pappersdokument hanteras nästan inte alls.
Samma kedja fortsätter till kontrollen i standarden, så revisorn kan direkt se vilket krav er anvisning svarar mot.
Clear desk rules for papers and removable storage media and clear screen rules for information processing facilities shall be defined and appropriately enforced.
ISO/IEC 27002 detailed guidance: 7.7 Clear desk and clear screen
See ISO/IEC 27002:2022 for the full implementation guidance, purpose, and other information.
En policy blir en modul för medvetenhet och utbildning (7.3), modulen ett snabbtest och testet en läskvittering. Genomföranden loggas per person, så medvetenheten kan verifieras utan en separat Excel.
Modulen är samma dokument som är versionshanterat och godkänt. När policyn ändras ändras utbildningen med.
Gå noggrant igenom grundmodulen nedan (lästid cirka 12 min). Skrolla till slutet, gör sedan testet och kvitteringen nedan.
Lästid cirka 18 min. Gör sedan snabbtestet (5 frågor, godkäntgräns 4/5) och den elektroniska läskvitteringen i systemet. Genomförandet syns automatiskt för ledningen och CISO.
Om du stöter på en förkortning du inte känner: skrolla till avsnittet 16. Förkortningar och ordlista.
Fem frågor om verkliga arbetssituationer, godkäntgräns 4/5. Testet visar att anvisningen är läst och förstådd.
Läskvitteringen loggas för personen och versionen som bevis på medvetenhet. Kvitteringsgraden syns i lägesbilden och kan visas för revisorn.
Jag har läst grundmodulen för informationssäkerhet (version 0.1) och förbinder mig att följa de rutiner som beskrivs. Jag bekräftar kvitteringen elektroniskt med mina egna inloggningsuppgifter.
Servrar inom EU. Ingen leverantörsinlåsning: data kan alltid exporteras ut ur systemet.
En källänk alltid, i varje svar.
Ändringar, godkännanden och kvitteringar sparade för revisorn.
Användbart utan utbildning eller teknisk support.
Versionshantering, godkännanden och kvitteringar bildar en obruten spårkedja. Varje version och godkännande är spårbart och verifierbart från en enda vy.
Varje dokument anger vem som äger det, vem som godkände det och vilket krav det svarar mot. Tidslinjen visar vad som hände före den här versionen.
En halvtimme räcker för att se vad ni redan har på plats och vad som saknas.