Egen praktisk vägledning. Granska omfattning och aktuella krav med kvalificerade rådgivare. Resurserna bevisar inte efterlevnad.
Använd mallen
Kopiera agendan till era mötesanteckningar. Besvara frågorna med stöd av organisationens dokumentation och övriga underlag. Utse en mötesansvarig och kom överens om deltagare, granskningsperiod och mandat för risk- och budgetbeslut. Detta är en egen arbetsmall, inte ett föreskrivet standardformat eller revisionsintyg.
1. Förändringar sedan förra granskningen
Dokumentera nya tjänster, leverantörer, system, incidenter och regelfrågor. Ange om varje förändring kräver uppdaterad riskbedömning, kontrollägare eller kontinuitetsplan. Ta olösta tillämpningsfrågor till kvalificerade juridiska rådgivare; mötet är inte ett juridiskt utlåtande.
2. Riskbeslut
Använd följande fält för varje beslut:
| Fält | Dokumentera |
|---|---|
| Risk och verksamhetskonsekvens | Vad kan hända och vilken tjänst påverkas? |
| Underlag och osäkerhet | Vad vet vi, vad har testats och vad saknas? |
| Alternativ | Behandla, undvika, överföra eller acceptera med motiv |
| Beslutsmandat | Vem har rätt att besluta? |
| Åtgärd och granskning | Ansvarig, datum och nästa granskning |
Undvik rapporter som enbart räknar aktiviteter utan att förklara hur åtgärderna påverkar risken. Eskalera försenade åtgärder när verksamhetens exponering ökar.
3. Skyddsåtgärdernas effektivitet
Diskutera några meningsfulla mått: åtkomstgranskningar med undantag, återställningstester, hantering av kritiska sårbarheter och incidentövningar. Ange population och rapporteringsperiod så att procentsatser får sammanhang. Dokumentera när underlagen inte räcker för en slutsats.
4. Resurser och prioriteringar
Bestäm vilket arbete som kräver personal, pengar eller verksamhetsstöd. Synliggör avvägningar. Utse en ansvarig för varje prioritet och bestäm hur slutförandet ska styrkas. När arbete skjuts upp, dokumentera skäl och vem som accepterar kvarvarande risk.
5. Avsluta och följ upp
Gå igenom beslut, ansvar och datum innan mötet avslutas. Dela ett kort beslutsprotokoll med behöriga deltagare. Kontrollera resultat vid nästa granskning innan nya åtgärder läggs till. Förvara protokoll enligt era åtkomst- och gallringsregler. Undvik onödiga personuppgifter och känsliga incidentdetaljer.
