Risk Önlemleri

Risk önlemi, bir güvenlik riskinin tedavisinin gerçekte oluştuğu iştir. Her biri tek bir riske aittir ve kendi akışı vardır; böylece risk beklerken atanabilir ve izlenebilir.

Akış

Durum	Anlamı
Taslak	Tanımlanıyor ya da reddedilen bir yürütmeden sonra düzeltiliyor.
Yürütmede	Biri onu gerçekleştiriyor.
Yürütme onayı	Yapılan iş onaylayanda.
Kapandı	Yapıldı ya da vazgeçildi. Her iki durumda da risk onu beklemeyi bırakır.

Alanlar

• Kod / Ad — önlemin kimliği.
• Açıklama ve tanım — ne yapılacağı.
• Ek A kontrolü — bu önlemin hangi kontrolü uyguladığı. Aşağıya bakın.
• Sorumlu — tek bir kullanıcı. Aşağıya bakın.
• Planlanan başlangıç / planlanan bitiş tarihi — taahhüt.
• Gerçek bitiş tarihi — önlem kapandığında damgalanır, asla yazılmaz.
• Yürütme bilgisi — gerçekte ne yapıldığının dökümü.
• Ekler — planlama materyali.
• Yürütme ekleri — tamamlanma kanıtı.

Önlem bir Ek A kontrolü adlandırır

Bu modülün bir önlem hakkında değiştirdiği tek şey budur. Bir İSG önlemi kontrol hiyerarşisi seviyesi kaydederken — ortadan kaldırmadan KKD'ye — bir güvenlik önlemi hangi ISO 27001 Ek A kontrolünü uyguladığını kaydeder.

İşi standarda geri bağlayan şey budur. A.8.8 Teknik açıklıkların yönetimi'ni uygulayan bir önlem, o kontrol için Uygulanabilirlik Bildirgesi'nde kanıttır ve bağlantı bir ifade benzerliği değil, kaydın kendisidir.

ipucu

Önlemin gerçekten uyguladığı kontrolü adlandırın, gevşek biçimde ilişkili olduğunu değil. Bildirgenin uygulama durumu bu önlemlerden okunur; dolayısıyla yanlış kontrole işlenmiş bir önlem aynı anda iki satırı yanlış yapar — biri uygulanmış görünür, diğeri hiç dokunulmamış.

Sorumlu tek kişidir

Modülün her yerinde sorumlu bir kimlik koleksiyonudur — kullanıcılar, roller, pozisyonlar, organizasyon birimleri. Önlem, kasıtlı istisnadır: tek bir kullanıcı adlandırır.

Önlem somut, kısa ömürlü ve tek bir kişinin üstlendiği bir şeydir ve iki görev adımı da atanan kişiyi o alandan çözer. Burada bir koleksiyon, "bunu kim yapıyor" sorusunu tam da cevaba ihtiyaç duyduğu noktada cevaplanamaz bırakırdı.

Bir önlem yalnızca bekleyen bir riske karşı açılabilir

Bir önlem yalnızca önlem bekleyen bir riske karşı oluşturulabilir — pratikte kontrol adımından, tamamlanırken.

İki durum reddedilir:

• Taslak hâlindeki ya da hâlâ onayda olan bir riske karşı önlem açmak.
• Tedavisi önlem gerektirmeyen bir riske karşı açmak.

İkisi de dönecek bir akışı olmayan iş üretirdi.

Son önlemi kapatmak riski serbest bırakır

Bekleyen son önlem kapandığında risk önlem bekliyordan ilerler — periyodik bir tarama tarafından bulunmaz, önlemin kendisinden anında itilir.

not

Bekleyen iş, uygunsuzlukları da sayar. Kontrol hem önlemleri hem riske karşı açılmış DİF kayıtlarını sayar; dolayısıyla biri hâlâ açıkken risk ilerlemez.

Tarihler damgalanır, yazılmaz

Tamamlanma tarihi, kapanış onayı verildiğinde damgalanır. Önlemin tanımlandığı formda bunun için bir alan yoktur — yürütme panelinde ve okuma ekranlarında görünür.

Böylece tarih her zaman işin gerçekte ne zaman kabul edildiğini kaydeder, birinin öyle olduğunu söylediği zamanı değil.

Önlemler risk üzerinde nerede görünür

Riskin kontrol adımı, önlemlerini bir tablo değil kart paneli olarak taşır. Bir riskin önlem sayısı, tablonun başlığının, sayfalayıcısının ve yatay kaydırmasının taşıdığından daha ağır okunacak kadar azdır — ve panel bir formun içinde durur, orada ikinci bir tablo çevresindeki alanlarla yarışır.

Her kart tarihleri ve işin dökümünü gösterir. Önlem, risk üzerinde bir modalda açılır ve panel riski yeniden okumak yerine önlemlerden yenilenir — riski yeniden okumak, değerlendiricinin yazdığı ve henüz kaydetmediği skorlamayı atardı.

Riskte önlem gerekmiyor ayarlandığında panel gizlenir.

Önlem oluşturmak

1. Riski kontrol adımında açın.
2. Önlemler panelinde Yeni'yi seçin. Önlem bir modalda açılır.
3. Tanımı yazın — ne yapılacağı.
4. Bunun uyguladığı Ek A kontrolünü adlandırın.
5. Sorumluyu adlandırın — tek kişi.
6. Planlanan başlangıç ve bitiş tarihlerini ayarlayın.
7. Kaydedip ilerletin. Önlem tek bir aksiyonda oluşturulur ve ilerletilir.

not

Önlem, düz bir kaydetme ile değil tek bir aksiyonda oluşturulup ilerletilir. Bir önlemin sıradan bir Tamam düğmesiyle oluşturulamamasının nedeni budur — oluşturma adımı ve ilk geçiş birlikte olur.

Bir önlemi iptal etmek

Bir önlemi tamamlamadan kapatmak, işin yapıldığını iddia etmeden riskin onu beklemesini durdurur. Kalanın yeterli olup olmadığına birinin karar verdiği yer doğrulama adımıdır — ve yeterli değilse risk, yeni bir önlemin açılabildiği kontrol adımına geri döner.