Käytännön ohjeita CSF:ltä. Arvioi rajaus ja ajantasaiset vaatimukset pätevien asiantuntijoiden kanssa. Resurssit eivät osoita vaatimustenmukaisuutta.
Mallin käyttö
Kopioi asialista omiin kokousmuistiinpanoihin. Vastaa kysymyksiin organisaation dokumentaation ja muiden havaintojen perusteella. Sovi kokouksen vastuuhenkilö, osallistujat, tarkastelujakso sekä riskien ja budjetin päätösvaltuudet. Tämä on CSF:n laatima työkalu, ei standardin määräämä malli tai auditointitodistus.
1. Muutokset edellisen arvioinnin jälkeen
Kirjaa uudet palvelut, toimittajat, järjestelmät, häiriöt ja sääntelykysymykset. Arvioi jokaisen muutoksen vaikutus riskiarvioon, hallintakeinojen vastuisiin ja jatkuvuussuunnitelmaan. Vie avoimet soveltuvuuskysymykset päteville lakiasiantuntijoille; kokous ei anna oikeudellista lausuntoa.
2. Riskipäätökset
Käytä seuraavia kenttiä jokaiselle päätökselle:
| Kenttä | Kirjattava tieto |
|---|---|
| Riski ja liiketoimintavaikutus | Mitä voi tapahtua ja mihin palveluun se vaikuttaa? |
| Näyttö ja epävarmuus | Mitä tiedetään, mitä on testattu ja mitä puuttuu? |
| Vaihtoehdot | Käsittely, välttäminen, siirtäminen tai hyväksyminen perusteluineen |
| Päätösvalta | Kuka saa tehdä päätöksen? |
| Toimi ja arviointi | Omistaja, määräaika ja seuraava arviointi |
Vältä raporttia, joka laskee toimia kertomatta, miten ne muuttavat riskiä. Eskaloi myöhästyneet toimet, jos liiketoimintariski kasvaa.
3. Hallintakeinojen toimivuus
Käsittele muutamaa merkityksellistä mittaria: käyttöoikeustarkistusten valmistuminen ja niiden poikkeukset, palautustestien tulokset, kriittisten haavoittuvuuksien käsittely ja häiriöharjoituksen havainnot. Kirjaa laskennan perusjoukko ja raportointijakso. Merkitse, jos näyttö ei riitä päätelmään.
4. Resurssit ja prioriteetit
Päätä, mikä työ tarvitsee henkilöitä, rahaa tai liiketoiminnan tukea. Tee valinnat näkyviksi. Nimeä prioriteetille vastuuhenkilö ja sovi, miten valmistuminen osoitetaan. Kun toimi siirretään, kirjaa peruste ja jäännösriskin hyväksyjä.
5. Päätös ja seuranta
Kertaa päätökset, omistajat ja päivämäärät ennen kokouksen loppua. Jaa tiivis päätösrekisteri valtuutetuille osallistujille. Tarkasta seuraavassa arvioinnissa tulokset ennen uusien toimien lisäämistä. Säilytä pöytäkirjat käyttöoikeus- ja säilytyssääntöjen mukaan. Vältä tarpeettomia henkilötietoja ja arkaluonteisia häiriötietoja.
