Gå til innhold

Logg over sikkerhetshendelser

Hold en løpende oversikt over sikkerhetshendelser: hva som ble rammet, hvordan det ble håndtert og hvem som ble varslet.

Fyll ut og forhåndsvis

Logg over sikkerhetshendelser

Konfidensielt. Ikke legg inn passord, nøkler eller fullstendige personopplysninger i denne loggen.

Organisasjon: Brightwater Analytics
Loggen føres av: Hamza Idrissi, sikkerhetsansvarlig
Periode: 1. kvartal 2029

Hendelser

Nummer Dato og klokkeslett for funn Hva skjedde Alvorlighet Tiltak Status
SEC-007 9. feb. 2029 08:40 Phishing-e-post, 3 ansatte klikket Middels 1 konto tilbakestilt, lenker blokkert Lukket
SEC-008 21. feb. 2029 17:15 Bærbar PC mistet på et tog Høy Fjernsletting utført, enhet deaktivert Lukket
SEC-009 2. mar. 2029 11:00 Kundefil delt via lenke Høy Lenke fjernet, tilgangslogg under gjennomgang Åpen

Berørte data og systemer

SEC-008: kryptert bærbar PC, ingen kundedata lagret lokalt.
SEC-009: 140 kundekontaktoppføringer, sett fra 3 ukjente adresser.

Varsler sendt

SEC-009: varslet tilsynsmyndigheten 3. mar. 2029. Berørte kunder varslet 5. mar. 2029.

Årsaker

SEC-007: ingen advarselsbanner på ekstern e-post.
SEC-009: delelenker hadde ingen utløpsdato.

Tiltak og oppfølging

Tiltak Ansvarlig Innen
Legg til banner for ekstern e-post Hamza Idrissi 15. mar. 2029
Sett lenker til å utløpe etter 7 dager Omar Khan 20. mar. 2029

Lærdom

De ansatte varslet om phishing-e-posten innen 10 minutter. Varslingsrutinen fungerer.

Hver hendelse loggføres så snart den oppdages. Alvorlige hendelser får også en full gjennomgang i etterkant.

Maler er et nøye gjennomtenkt utgangspunkt, ikke juridisk rådgivning. Der loven gjelder, må du sjekke hva som gjelder der du er.

IT og prosjekter

Hva denne malen brukes til

Logg sikkerhetshendelser som phishing, skadevare, tapte enheter og datainnbrudd. Før opp oppdagelse, alvorlighetsgrad, tiltak, berørte data, varsler og lærdom.

Det er gratis å fylle ut online, du trenger ingen konto, og du kan laste ned som Word-dokument eller PDF. Se alle maler for IT og prosjekter

IT og prosjekter

Dette fyller du ut

Skjemaet ber om 9 opplysninger. Dokumentet fyller seg ut mens du skriver.

  • Organisasjon

    For eksempel: Brightwater Analytics

  • Loggen føres av

    For eksempel: Hamza Idrissi, sikkerhetsansvarlig

  • Periode

    For eksempel: 1. kvartal 2029

  • Hendelser

    Én rad for hver hendelse.

    For eksempel: SEC-007 | 9. feb. 2029 08:40 | Phishing-e-post, 3 ansatte klikket | Middels | 1 konto tilbakestilt, lenker blokkert | Lukket SEC-008 | 21. feb. 2029 17:15 | Bærbar PC mistet på et tog | Høy | Fjernsletting utført, enhet deaktivert | Lukket SEC-009 | 2. mar. 2029 11:00 | Kundefil delt via lenke | Høy | Lenke fjernet, tilgangslogg under gjennomgang | Åpen

  • Data eller systemer berørt

    For eksempel: SEC-008: kryptert bærbar PC, ingen kundedata lagret lokalt. SEC-009: 140 kundekontaktoppføringer, sett fra 3 ukjente adresser.

  • Varsler sendt (valgfritt)valgfritt

    Hvem som ble varslet, når og hvordan: tilsynsmyndighet, kunder, forsikringsselskap, politi.

    For eksempel: SEC-009: varslet tilsynsmyndigheten 3. mar. 2029. Berørte kunder varslet 5. mar. 2029.

  • Årsaker funnet (valgfritt)valgfritt

    For eksempel: SEC-007: ingen advarselsbanner på ekstern e-post. SEC-009: delelenker hadde ingen utløpsdato.

  • Tiltak og oppfølgingspunkter

    Én rad for hvert oppfølgingstiltak.

    For eksempel: Legg til banner for ekstern e-post | Hamza Idrissi | 15. mar. 2029 Sett lenker til å utløpe etter 7 dager | Omar Khan | 20. mar. 2029

  • Lærdom (valgfritt)valgfritt

    For eksempel: De ansatte varslet om phishing-e-posten innen 10 minutter. Varslingsrutinen fungerer.

IT og prosjekter

Innhold

Delene i dette dokumentet, i rekkefølge.

  1. 1Hendelser
  2. 2Berørte data og systemer
  3. 3Varsler sendt
  4. 4Årsaker
  5. 5Tiltak og oppfølging
  6. 6Lærdom

Maler

Slik fungerer det

  1. 01

    Fyll ut

    Skriv inn opplysningene dine i skjemaet. Dokumentet fyller seg ut mens du skriver. Klikk på en ledig plass for å gå til feltet.

  2. 02

    Kontroller

    Les gjennom. Ledige plasser du ikke har fylt ut, forblir merket, slik at ingenting sendes ut halvferdig.

  3. 03

    Last ned

    Lagre det som et Word-dokument for å redigere videre, eller som PDF for å sende eller skrive ut.

Gjør det til ditt med AI

Åpne det i chatten og be om endringer: kortere, mer bestemt, en annen situasjon, et annet språk.

Tilpass det med nerix

IT og prosjekter

Spørsmål folk stiller

Hvilke opplysninger ber denne malen om?

Skjemaet ber om 9 opplysninger, og starter med Organisasjon, Loggen føres av, Periode, Hendelser, Data eller systemer berørt. 3 flere er valgfrie.

Kan jeg laste ned denne malen som Word eller PDF?

Ja. Når du har fylt ut skjemaet, kan du lagre det som et Word-dokument for å fortsette å redigere, eller som PDF for å sende eller skrive ut. Det er gratis og krever ingen konto.

Blir det jeg skriver sendt noe sted?

Nei. Det du skriver, blir i nettleseren din mens du fyller ut dokumentet. Det sendes bare til nerix hvis du velger å åpne malen i chatten.

Hva bør jeg sjekke før jeg bruker denne malen?

Mange steder krever at et datainnbrudd varsles til en tilsynsmyndighet eller til de berørte innen en fast frist. Sjekk reglene for dataene og stedene det gjelder, og hold loggen fri for passord og hemmeligheter.

Er disse malene for IT og prosjekter gratis?

De fleste. Fyll dem ut og last dem ned gratis som Word eller PDF, uten konto. Noen få lengre dokumenter er premium: gratis å fylle ut, betalt én gang for nedlasting og merket med prisen.

Gjør en sikkerhetspolicy oss trygge?

Ingen dokumenter gjør det alene. En policy hjelper når den stemmer med det folk faktisk gjør. Hold den kort, forklar den for teamet og gå gjennom den hvert år.

Er et prosjektmandat bare for store prosjekter?

Nei. Også et lite prosjekt har nytte av det, for én side med mål, grenser og beslutningstaker hindrer de fleste uenigheter senere.