Gå til indhold

Sikkerhedshændelseslog

Hold en løbende registrering af sikkerhedshændelser: hvad der blev ramt, hvordan det blev håndteret, og hvem der blev underrettet.

Udfyld og se forhåndsvisning

Sikkerhedshændelseslog

Fortroligt. Skriv ikke adgangskoder, nøgler eller fulde personoplysninger i denne log.

Organisation: Brightwater Analytics
Loggen føres af: Hamza Idrissi, sikkerhedsansvarlig
Periode: 1. kvartal 2029

Hændelser

Nummer Dato og tidspunkt for fund Hvad skete der Alvorlighed Handling Status
SEC-007 9. feb. 2029 08:40 Phishingmail, 3 medarbejdere klikkede Middel 1 konto nulstillet, links blokeret Lukket
SEC-008 21. feb. 2029 17:15 Laptop mistet i et tog Høj Fjernsletning udført, enhed deaktiveret Lukket
SEC-009 2. mar. 2029 11:00 Kundefil delt via link Høj Link fjernet, adgangslog gennemgås Åben

Berørte data og systemer

SEC-008: krypteret laptop, ingen kundedata gemt lokalt.
SEC-009: 140 kundekontaktposter, set fra 3 ukendte adresser.

Indberetninger

SEC-009: tilsynsmyndighed underrettet 3. marts 2029. Berørte kunder underrettet 5. marts 2029.

Årsager

SEC-007: ingen advarselsbanner på eksterne mails.
SEC-009: delingslinks havde ingen udløbsdato.

Rettelser og opfølgning

Handling Ansvarlig Senest
Tilføj advarselsbanner for eksterne mails Hamza Idrissi 15. mar. 2029
Sæt links til at udløbe efter 7 dage Omar Khan 20. mar. 2029

Læring

Medarbejderne rapporterede phishingmailen inden for 10 minutter. Rapportering virker.

Hver hændelse logges, så snart den opdages. Alvorlige hændelser får også en fuld gennemgang efter hændelsen.

Skabeloner er et omhyggeligt udgangspunkt, ikke juridisk rådgivning. Hvor loven er afgørende, skal du undersøge, hvad der gælder der, hvor du er.

IT og projekter

Hvad denne skabelon bruges til

En sikkerhedshændelseslog til phishing, malware, mistede enheder og databrud. Registrér opdagelse, alvor, inddæmning, berørte data, indberetninger og læring.

Det er gratis at udfylde online, kræver ingen konto og kan downloades som Word-dokument eller PDF. Se alle IT og projekter-skabeloner

IT og projekter

Hvad du udfylder

Formularen beder om 9 oplysninger. Dokumentet udfylder sig selv, mens du skriver.

  • Organisation

    For eksempel: Brightwater Analytics

  • Loggen føres af

    For eksempel: Hamza Idrissi, sikkerhedsansvarlig

  • Periode

    For eksempel: 1. kvartal 2029

  • Hændelser

    Én række for hver hændelse.

    For eksempel: SEC-007 | 9. feb. 2029 08:40 | Phishingmail, 3 medarbejdere klikkede | Middel | 1 konto nulstillet, links blokeret | Lukket SEC-008 | 21. feb. 2029 17:15 | Laptop mistet i et tog | Høj | Fjernsletning udført, enhed deaktiveret | Lukket SEC-009 | 2. mar. 2029 11:00 | Kundefil delt via link | Høj | Link fjernet, adgangslog gennemgås | Åben

  • Berørte data eller systemer

    For eksempel: SEC-008: krypteret laptop, ingen kundedata gemt lokalt. SEC-009: 140 kundekontaktposter, set fra 3 ukendte adresser.

  • Indberetninger (valgfrit)valgfrit

    Hvem der blev underrettet, hvornår og hvordan: tilsynsmyndighed, kunder, forsikring, politi.

    For eksempel: SEC-009: tilsynsmyndighed underrettet 3. marts 2029. Berørte kunder underrettet 5. marts 2029.

  • Fundne årsager (valgfrit)valgfrit

    For eksempel: SEC-007: ingen advarselsbanner på eksterne mails. SEC-009: delingslinks havde ingen udløbsdato.

  • Rettelser og opfølgende handlinger

    Én række for hver opfølgende handling.

    For eksempel: Tilføj advarselsbanner for eksterne mails | Hamza Idrissi | 15. mar. 2029 Sæt links til at udløbe efter 7 dage | Omar Khan | 20. mar. 2029

  • Læring (valgfrit)valgfrit

    For eksempel: Medarbejderne rapporterede phishingmailen inden for 10 minutter. Rapportering virker.

IT og projekter

Indhold

Delene i dette dokument, i rækkefølge.

  1. 1Hændelser
  2. 2Berørte data og systemer
  3. 3Indberetninger
  4. 4Årsager
  5. 5Rettelser og opfølgning
  6. 6Læring

Skabeloner

Sådan fungerer det

  1. 01

    Udfyld

    Skriv dine oplysninger i formularen. Dokumentet udfylder sig selv, mens du skriver. Klik på en tom plads for at springe til det tilhørende felt.

  2. 02

    Kontrollér

    Læs det igennem. Felter, du ikke har udfyldt, forbliver markerede, så intet sendes afsted halvfærdigt.

  3. 03

    Download

    Gem det som et Word-dokument for at redigere videre, eller som PDF for at sende eller printe.

Gør det til dit med AI

Åbn det i chatten, og bed om ændringer: kortere, mere bestemt, en anden situation, et andet sprog.

Tilpas det med nerix

IT og projekter

Spørgsmål, som folk stiller

Hvilke oplysninger beder denne skabelon om?

Formularen beder om 9 oplysninger, begyndende med Organisation, Loggen føres af, Periode, Hændelser, Berørte data eller systemer. 3 flere er valgfrie.

Kan jeg downloade denne skabelon som Word eller PDF?

Ja. Når du har udfyldt formularen, kan du gemme den som et Word-dokument for at fortsætte redigeringen, eller som en PDF for at sende eller printe den. Det er gratis og kræver ingen konto.

Bliver det, jeg skriver, sendt nogen steder hen?

Nej. Det, du skriver, bliver i din browser, mens du udfylder dokumentet. Det sendes kun til nerix, hvis du vælger at åbne skabelonen i chatten.

Hvad skal jeg kontrollere, før jeg bruger denne skabelon?

Mange steder kræver, at et databrud indberettes til en tilsynsmyndighed eller til de berørte personer inden for en fast frist. Kontrollér reglerne for de data og steder, der er involveret, og hold loggen fri for adgangskoder og hemmeligheder.

Er disse skabeloner til it og projekter gratis?

De fleste. Udfyld og download dem gratis som Word eller PDF uden konto. Nogle få længere dokumenter er premium: gratis at udfylde, betalt én gang for at downloade og mærket med deres pris.

Gør en sikkerhedspolitik os sikre?

Intet dokument gør det alene. En politik hjælper, når den passer til det, folk faktisk gør. Hold den kort, forklar den for dit team, og gennemgå den hvert år.

Er et projektgrundlag kun for store projekter?

Nej. Også et lille projekt har gavn af det, for én side med mål, grænser og beslutningstager forhindrer de fleste uenigheder senere.