ИТ-безопасность и защита данных
План действий при ЧП
Знать, что делать, пока ничего не горит
О чём речь
В критический момент важно не кто виноват, а кто что делает. Мы составляем план действий, который умещается на двух страницах, и один раз его отрабатываем, после чего он закрепляется.
Что входит
- Сценарии: отказ, шифрование, кража, отключение электричества
- Зоны ответственности и способы связи
- Порядок восстановления систем
- Список контактов: подрядчики, страховая компания, ведомства
- Ежегодная тренировка с протоколом
Порядок работ
Как мы действуем.
Оценка
Что насколько серьёзно, как быстро нужно восстановить?
Составление
Короткий понятный план вместо папки документов.
Тренировка
Один раз проигрываем один сценарий.
Обновление
После изменений и раз в год.
Частые вопросы
Об этом нас спрашивают чаще всего.
Насколько подробным должен быть план?
Настолько коротким, чтобы его прочитали в критической ситуации. Обычно достаточно двух-пяти страниц.
Когда нужно сообщать об инциденте?
При нарушении защиты персональных данных в течение 72 часов в надзорный орган по защите данных. Это входит в план.
Кто кому звонит?
Именно это и определяет план, включая замещение на случай, если кто-то в отпуске.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.