Toteuta havainnointi- ja käsittelyprosessit

Digiturvariskien havaintokyky ja havaintoja seuraavat ja sitä tukevat käsittelyprosessit ovat tärkeitä tietoturvariskien hallitsemiseksi. Havainnointiin ja tietoturvariskeihin liittyvät käsittelyprosessit tulee hyväksyttää organisaation ylimmällä johdolla, ja havainnointikykyä ja -prosesseja tulee kehittää aktiivisesti toimintaympäristön muuttuessa. Prosessit tulee myös dokumentoida ja viestiä organisaatiolle.

Tietojärjestelmien käytön valvontaa tulee toteuttaa dokumentoidusti. Valvonnalla ja siitä viestimisellä hallitaan useita tietoturvaan liittyviä riskejä sekä kehitetään organisaation tietoturvariskien havaintokykyä.

Tietoturvaloukkauksien seurannalla ja raportoinnilla kehitetään tietoturvan riskienhallintaa:

1. Dokumentoi havaitut tietoturvaloukkaukset
2. Tunnista loukkauksiin johtaneet riskit
3. Pyri vähentämään riskien haittoja

Havaitut tietoturvaloukkaukset tulee analysoida ja luokitella ja analysointi dokumentoida kattavasti. Tietoturvaloukkausten analysointi tukee tietoturvan riskienhallintaa sekä turvallisuuskulttuurin ja tietoturvan kehittämistä.

Poikkeamien luokittelu tukee johdolle tietoturvapoikkeamista raportointia. Raportoimalla poikkeamat kattavasti autat johtoa hahmottamaan organisaation keskeiset kehityskohteet.

Voit soveltaa poikkeamien raportoinnissa oppaan sivua Seuraa, dokumentoi ja raportoi riskit.

Organisaatiollasi tulee olla poikkeamanhallintaprosessi. Käytännössä tämä tarkoittaa seuraavaa:

1. Henkilöstö ja sidosryhmät tietävät tehtävänsä ja roolinsa reagointitoimenpiteissä.
2. Viestintä-, koordinaatio- ja raportointikäytännöt on määritelty.
3. Digitaalisen turvallisuuden häiriötapahtumia hallitaan ja niiden vaikutusta lievennetään.

Palautumisvaiheessa organisaatiosi toipuu digitaalisen turvallisuuden häiriöstä takaisin normaaliin toimintatilaan ja toiminnan kehittäminen jatkuu. Palautumisvaiheessa organisaatiosi

1. luo ja kehittää toipumissuunnitelman kriittisille suojattaville järjestelmille kokemusten perusteella ja
2. tekee suunnitelmat mahdollisten häiriöiden aiheuttamien mainehaittojen korjaamiseksi.

Lue lisää palautumisvaiheesta digitaalisen turvallisuuden arkkitehtuurin viitekehyksessä.Avautuu uuteen ikkunaan.