In Cyberday, you have different options to gather assurance for different tasks. The chosen assurance method depends on the type of the task itself, but additional assurance can be added to strengthen overall task assurance level. In this article, you can read more about the different assurance methods and how to use them.
General assurance methods
Skriva en processbeskrivning
The process description is an important part of collecting evidence for how a task is being carried out. The spot for the process description can be found in the implementation tab of your task card. That room can be used to give more detailed information about how the task is being carried out.
For most of our tasks there is an example process description. Example process descriptions can adapted to your needs, in order to make it fir to your organization's task implementation.
Granskningscykel för en uppgift
Du kan öka din tilltro till att uppgiftsinformationen är korrekt genom att aktivera en uppgiftsgranskning. Granskningen kan ske månadsvis, kvartalsvis, halvårsvis eller årsvis.
Syftet med uppgiftsgranskningar är att begära att uppgiftsägaren bekräftar att all relaterad information om uppgiften är uppdaterad. Vi rekommenderar att du aktiverar en granskning särskilt för uppgifter med hög prioritet.
Task-specific assurance methods
Länkad dokumentation
Att underhålla relaterad dokumentation är den viktigaste säkerhetsmetoden för vissa av de organisatoriska uppgifterna i Cyberday. Du kommer att se en länk till redan skapade dokumentationsobjekt eller du hittar t.ex. "0 datasystem". Genom att klicka på länken kommer du till dokumentationslistan (i detta fall: datasystem).
Exempel på organisatoriska teman som kräver dokumentation är t.ex. tillgångshantering, riskhantering, partnerhantering eller incidenthantering.
Read more about documentation in Cyberday here.
Länkade rapporter
Länkning (eller skapande) av en rapport är den huvudsakliga säkerhetsmetoden för vissa av de organisatoriska uppgifterna i Cyberday. När du aktiverar en uppgift som kräver att du länkar en specifik rapport och öppnar uppgiftskortet hittar du en översikt över de rapporter som behövs som säkerhet för denna specifika uppgift. Om du redan har skapat någon av de nödvändiga rapporterna, länkas de automatiskt dit. Om du ännu inte har den rapporten kan du klicka på knappen "+ skapa rapport" så kommer du direkt till rapporten, som du kan justera om det behövs.
Läs mer om rapportering i Cyberday här.
Kopplade riktlinjer
För "personaluppgifter" är den viktigaste säkerhetsmetoden att skapa och dela riktlinjer för medarbetarhandboken. Medarbetarna kan sedan läsa och acceptera riktlinjerna genom att gå till sin individuella Cyberday Guidebook. Om du aktiverar och redigerar en uppgift som innehåller riktlinjer hittar du en länk till avsnittet om riktlinjer, som leder dig till listan över aktiverade och föreslagna riktlinjer för den här uppgiften. Om du redan har aktiverat några riktlinjer och delat dem med dina anställda kan du också se en förloppsindikator som en snabb överblick över den aktuella acceptansgraden hos dina anställda.
Om du klickar på länken kommer du till avsnittet om riktlinjer i policyn och du kan få mer detaljerad information om riktlinjen, dess godkännande och vidare, du kan aktivera färdighetstester och fallbeskrivningar eller redigera själva riktlinjen.
Hur en aktiverad riktlinje ser ut när du klickar på länken i uppgiftskortet, i det här fallet "12 distansarbete och mobila enheter", se skärmdump nedan
Länka ett säkerhetssystem (teknik)
Technical tasks require the integration of a security system for implementation. You can select a system from a list or add a completely new one. The task card will show if it is a technical task and if you need to connect a technical system.
When you go to the 'Security Systems' section, you can edit the area and add systems for the implementation.
Ytterligare alternativ för försäkring
Under länken"Ytterligare information om försäkran" längst ner på uppgiftskortet hittar du en lista över andra alternativ för försäkran som du kan lägga till i din uppgift. Detta kan innebära antingen
- länkning av externa filer (se till att du har en SharePoint-länk i organisationsinställningarna): Du kommer att få möjlighet att välja från SharePoint efter att du har klickat på detta alternativ
- sammankoppling av ett säkerhetssystem (om du hanterar en uppgift snarare på ett tekniskt sätt, även om uppgiftstypen ursprungligen var en annan)
- dela upp implementeringen, t.ex. om olika platser eller enheter deltar i genomförandet av uppgiften på olika sätt
- involvera andra anställda i övervakningen (så att de måste kontrollera att de har gjort sin del av uppgiften)
- lägga till ytterligare riktlinjer som du kan dela med dig av till dina utvalda medarbetare när det gäller den uppgiften
- instruktioner: om du vill lägga till en mer detaljerad beskrivning av hur den här uppgiften utförs för att säkerställa rätt sätt att arbeta med den här uppgiften
You can add any additional assurance information to your task at any point. The more assurance you are collecting for a task, the stronger its security layer will get.
Frågor och synpunkter
Har du några ytterligare frågor, behöver du ytterligare en hjälpartikel eller vill du ge oss feedback? Kontakta vårt team via team@cyberday.ai eller chattrutan i det nedre högra hörnet.
