Registro degli incidenti di sicurezza

Compilarlo online è gratuito, non serve un account e si scarica come documento Word o PDF. Vedi tutti i modelli di IT e progetti

• Organizzazione

  Ad esempio: Brightwater Analytics

• Registro tenuto da

  Ad esempio: Hamza Idrissi, responsabile della sicurezza

• Periodo di riferimento

  Ad esempio: Primo trimestre 2029

• Incidenti

  Una riga per ogni incidente.

  Ad esempio: SEC-007 | 9 feb 2029 08:40 | Email di phishing, 3 dipendenti hanno cliccato | Media | 1 account reimpostato, link bloccati | Chiuso SEC-008 | 21 feb 2029 17:15 | Portatile perso in treno | Alta | Cancellazione remota eseguita, dispositivo disattivato | Chiuso SEC-009 | 2 mar 2029 11:00 | File clienti condiviso tramite link | Alta | Link rimosso, log di accesso in esame | Aperto

• Dati o sistemi coinvolti

  Ad esempio: SEC-008: portatile cifrato, nessun dato cliente memorizzato in locale. SEC-009: 140 contatti clienti, visualizzati da 3 indirizzi sconosciuti.

• Segnalazioni effettuate (facoltativo)facoltativo

  Chi è stato informato, quando e come: autorità di controllo, clienti, assicurazione, polizia.

  Ad esempio: SEC-009: autorità informata il 3 mar 2029. Clienti coinvolti informati il 5 mar 2029.

• Cause individuate (facoltativo)facoltativo

  Ad esempio: SEC-007: nessun banner di avviso sulle email esterne. SEC-009: i link di condivisione non avevano scadenza.

• Correzioni e azioni successive

  Una riga per ogni azione di seguito.

  Ad esempio: Aggiungere un banner per le email esterne | Hamza Idrissi | 15 mar 2029 Impostare la scadenza dei link a 7 giorni | Omar Khan | 20 mar 2029

• Lezioni apprese (facoltativo)facoltativo

  Ad esempio: I dipendenti hanno segnalato l'email di phishing entro 10 minuti. La segnalazione funziona.

1. 1Incidenti
2. 2Dati e sistemi coinvolti
3. 3Segnalazioni effettuate
4. 4Cause
5. 5Correzioni e azioni successive
6. 6Lezioni apprese

1. 01

   Compila

   Inserisci i tuoi dati nel modulo. Il documento si compila mentre digiti; fai clic su qualsiasi spazio vuoto per passare al relativo campo.

2. 02

   Controlla

   Leggilo per intero. Gli spazi non compilati restano contrassegnati, così non invii nulla a metà.

3. 03

   Scarica

   Salvalo come documento Word per modificarlo ulteriormente, oppure come PDF per inviarlo o stamparlo.

Quali dati richiede questo modello?

Il modulo richiede 9 dati, a partire da Organizzazione, Registro tenuto da, Periodo di riferimento, Incidenti, Dati o sistemi coinvolti. Altri 3 dati sono facoltativi.

Posso scaricare questo modello in Word o PDF?

Sì. Dopo aver compilato il modulo, salvalo come documento Word per continuare a modificarlo, oppure come PDF per inviarlo o stamparlo. È gratuito e non richiede un account.

Quello che scrivo viene inviato da qualche parte?

No. Quello che scrivi resta nel tuo browser mentre compili il documento. Viene inviato a nerix solo se scegli di aprire il modello nella chat.

Cosa devo controllare prima di usare questo modello?

In molti paesi le violazioni di dati vanno segnalate a un'autorità di controllo o alle persone coinvolte entro un termine stabilito. Verifica le norme applicabili ai dati e ai luoghi interessati e non inserire password o segreti nel registro.

Questi modelli per IT e progetti sono gratuiti?

Quasi tutti. Compilali e scaricali gratis in Word o PDF, senza account. Alcuni documenti più lunghi sono premium: gratuiti da compilare, a pagamento una sola volta per scaricarli e segnati con il loro prezzo.

Una politica di sicurezza ci rende sicuri?

Nessun documento lo fa da solo. Una politica aiuta quando corrisponde a ciò che le persone fanno davvero: tienila breve, spiegala al team e rivedila ogni anno.

Il project charter serve solo ai grandi progetti?

No. Anche un piccolo progetto ne trae vantaggio, perché una pagina che indica obiettivo, limiti e chi decide evita la maggior parte delle discussioni successive.

• Specifica di integrazione APIDefinisci come due sistemi si collegano: quali dati passano, come sono protetti, come vengono gestiti gli errori e chi ne è responsabile.IT e progetti
• Registro delle decisioni architetturaliRegistra una decisione tecnica con contesto, opzioni, motivi e conseguenze, così il team può ritrovarla in seguito.IT e progetti
• Informativa sull'uso di dispositivi personali (BYOD)Stabilisci le regole per usare telefoni e portatili personali per lavoro: sicurezza, privacy, supporto e uscita.IT e progetti
• Segnalazione di bugSegnala un problema software così che uno sviluppatore possa riprodurlo, valutarne l'impatto e risolverlo.IT e progetti
• Piano di gestione del cambiamentoPianifica come informare, formare e supportare le persone durante un grande cambiamento, e come saprai che ha funzionato.IT e progetti
• Richiesta di modificaChiedi una modifica a un progetto o a un sistema, mostra il suo impatto e registra se viene approvata.IT e progetti

Vedi tutti i modelli di IT e progetti