Policyer är lätta att skriva en gång. Det svåra är att hålla dem aktuella, bevisa att de har följts och göra om allt varje år.
En tom dokumentmall är den vanligaste orsaken till att en informationssäkerhetspolicy aldrig blir skriven. Samtidigt har dokument samlats på nätverksdisken och i e-posten, och ingen vet vilket av dem som gäller.
Du börjar inte från noll. Du svarar på några frågor på ditt eget språk, och av dem blir den första versionen till. Gammalt material importeras som det är och den gällande versionen lyfts fram. Allt redigeras direkt i webbläsaren, versionerat från första sparningen.
Regleringen ändras hela tiden. Leverantörer skickar uppdateringar. I många EU-länder måste samma anvisning finnas på det nationella språket. För hand är det omöjligt att hålla aktuellt.
När ett krav ändras visar systemet vilka dokument ändringen påverkar och föreslår uppdateringarna färdigskrivna. En uppdatering kan till och med startas genom att vidarebefordra ett e-postmeddelande med bilagor. Översättningar versioneras stycke för stycke, och en föråldrad språkversion markeras genast.
Steg 1-revisionen klarar du med dokumentationen. Steg 2 klarar du med bevis på att dokumentationen har följts. Just det går inte att producera i efterhand.
Ett krav, en policy, en återkommande uppgift, dess bevis och personernas kvitteringar bildar en spårbar kedja som revisorn kan verifiera själv. Personalens utbildningar med kontrollfrågor och kvitteringar samlas som bevis automatiskt.
All dokumentation är inte avsedd för alla. Helhetsbilden försvinner lätt bland enskilda dokument.
Behörigheterna definieras per roll. Bara ledningen ser riskregistret, en medarbetare ser bara innehållet för sitt eget arbete. Dashboarden samlar helheten i en enda vy: vad som är aktuellt, vad som håller på att bli föråldrat och vem som har kvitterat.
Ledningssystemet är organisationens egendom. Förr eller senare möter det en revision, en leverantörsbedömning eller en due diligence.
Allt sparas i ett öppet, läsbart format med fullständig versionshistorik. Hela materialet kan exporteras som ett paket via självbetjäning. Plattformen finns även installerad i organisationens egen miljö.
En halvtimme räcker för att se vad ni redan har på plats och vad som saknas.