Od "Czy się to mnie dotyczy?" do dossier, które na to pytanie odpowiada
Cztery kroki. Pierwszy jest bezpłatny, zajmuje dwie minuty i można go zrobić już dziś.
Wiedzieć, gdzie się stoi Do zrobienia teraz
Trzy pytania: Wasz sektor, Wasza skala i czy dostarczają Państwo organizacji objętej ustawą. Natychmiast dowiadujecie się, czy jesteście podmiotem kluczowym, podmiotem ważnym, czy też wymogi dotyczą was poprzez Waszych klientów — z wyjaśnieniem. Nie trzeba konta, i nie przechowujemy Waszych odpowiedzi.
Budowanie Waszego dossier
Dziesięć środków z obowiązku staranności jako żywy rejestr. Dla każdego środka trzy rzeczy: czy jest uregulowane, częściowo, nie lub nie dotyczy — jaki dokument pokazujesz, gdy ktoś o to pyta — i kto za to odpowiada. To ostatnie nie jest formalność: środek bez właściciela pozostaje leżący.
Wyodrębnianie dokumentów i odpowiedzi
Z tego dossier pochodzą Wasze dokumenty polityki — polityka bezpieczeństwa informacji, plan reagowania na incydenty, plan ciągłości działania, polityka dotycząca dostawców — z wersją i datą. Oraz odpowiedzi na listy kontrolne bezpieczeństwa od Waszych klientów, z pochodzeniem każdej odpowiedzi z Waszego własnego dossier. To, czego tam nie ma, pojawia się jako brakujące. Nic nie wymyślamy.
Śledzenie zmian i bycie gotowym, gdy coś pójdzie nie tak
Jeśli coś zmieni się w przepisach dotyczących właśnie Waszego dossier, otrzymacie o tym wiadomość wraz z czynnościami do wykonania. A w przypadku incydentu teksty meldunków są gotowe, wraz z terminami 24 godzin, 72 godzin i jeden miesiąc — wypełnione z Waszego dossier. Przesyłanie odbywa się samodzielnie, do Waszego organu nadzoru.
Co możecie zrobić dzisiaj i co się pojawi
Krok 1 działa i jest bezpłatny, podobnie jak cała baza wiedzy. Kroki 2 do 4 są w budowie. Możecie się do nich teraz zalogować, wówczas otrzymacie wiadomość, gdy Wasz dossier będzie można budować, i będziecie wiedzieć wcześniej jakie to będzie kosztować. Nie prosimy Was o przedpłatę za coś, czego jeszcze nie ma.
Dwie minuty, bez konta, bez żadnych zobowiązań.
Jak utrzymujemy nasze źródła
Standard i leżąca u jego podstaw dyrektywa się zmieniają. Co tydzień sprawdzamy, co nowego pojawia się i które tematy i pola to dotyczy. Jeśli coś zmieni się w przepisach dotyczących Waszego dossier, otrzymacie o tym wiadomość — nie musicie sami śledzić przepisów.
Co miesiąc sprawdzamy, czy nasze odwołania się jeszcze zgadzają: czy przepis jeszcze istnieje i czy cytat jest tam nadal dosłownie? Jeśli się nie zgadza, temat otrzymuje flagę i data ostatniej udanej kontroli nie przesuwa się w górę.