Säkerhetsincidentlogg

Den är gratis att fylla i online, kräver inget konto och laddas ner som ett Word-dokument eller en PDF. Se alla mallar i IT och projekt

• Organisation

  Till exempel: Brightwater Analytics

• Loggen förs av

  Till exempel: Hamza Idrissi, säkerhetsansvarig

• Period som omfattas

  Till exempel: Q1 2029

• Incidenter

  En rad för varje incident.

  Till exempel: SEC-007 | 9 feb 2029 08:40 | Nätfiskemejl, 3 medarbetare klickade | Medel | 1 konto återställt, länkar blockerade | Stängd SEC-008 | 21 feb 2029 17:15 | Bärbar dator förlorad på ett tåg | Hög | Fjärrradering utförd, enheten inaktiverad | Stängd SEC-009 | 2 mar 2029 11:00 | Kundfil delad via länk | Hög | Länken borttagen, åtkomstloggen granskas | Öppen

• Berörda data eller system

  Till exempel: SEC-008: krypterad bärbar dator, inga kunddata lagrade lokalt. SEC-009: 140 kundkontaktuppgifter, öppnade från 3 okända adresser.

• Rapporteringar (valfritt)valfritt

  Vem som informerades, när och hur: tillsynsmyndighet, kunder, försäkringsbolag, polis.

  Till exempel: SEC-009: tillsynsmyndigheten informerades 3 mar 2029. Berörda kunder informerades 5 mar 2029.

• Orsaker som hittats (valfritt)valfritt

  Till exempel: SEC-007: ingen varningsbanner på extern e-post. SEC-009: delningslänkar hade ingen giltighetstid.

• Åtgärder och uppföljning

  En rad för varje uppföljande åtgärd.

  Till exempel: Lägg till en varningsbanner för extern e-post | Hamza Idrissi | 15 mar 2029 Ställ in länkar så att de upphör efter 7 dagar | Omar Khan | 20 mar 2029

• Lärdomar (valfritt)valfritt

  Till exempel: Anställda rapporterade nätfiskemejlet inom 10 minuter. Rapporteringen fungerar.

1. 1Incidenter
2. 2Berörda data och system
3. 3Rapporteringar
4. 4Orsaker
5. 5Åtgärder och uppföljning
6. 6Lärdomar

1. 01

   Fyll i

   Skriv in dina uppgifter i formuläret. Dokumentet fylls i automatiskt medan du skriver. Klicka på en lucka för att gå till motsvarande fält.

2. 02

   Kontrollera

   Läs igenom dokumentet. Luckor som du inte har fyllt i förblir markerade, så att inget skickas iväg halvfärdigt.

3. 03

   Ladda ner

   Spara som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut.

Vilka uppgifter ber den här mallen om?

Formuläret frågar efter 9 uppgifter, med början i Organisation, Loggen förs av, Period som omfattas, Incidenter, Berörda data eller system. 3 till är valfria.

Kan jag ladda ner den här mallen som Word eller PDF?

Ja. När du har fyllt i formuläret sparar du det som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut. Det är gratis och kräver inget konto.

Skickas det jag skriver någonstans?

Nej. Det du skriver stannar i din webbläsare medan du fyller i dokumentet. Det går bara till nerix om du väljer att öppna mallen i chatten.

Vad bör jag kontrollera innan jag använder den här mallen?

På många håll måste en personuppgiftsincident rapporteras till en tillsynsmyndighet eller till de berörda personerna inom en viss tid. Kontrollera reglerna för de data och platser som berörs, och håll loggen fri från lösenord och hemligheter.

Är de här mallarna för IT och projekt gratis?

De flesta. Fyll i och ladda ner dem gratis som Word eller PDF, utan konto. Några längre dokument är premium: gratis att fylla i, betalas en gång för nedladdning och märkta med sitt pris.

Gör en säkerhetspolicy oss säkra?

Inget dokument gör det ensamt. En policy hjälper när den stämmer med vad folk faktiskt gör. Håll den kort, förklara den för teamet och se över den varje år.

Är ett projektdirektiv bara för stora projekt?

Nej. Även ett litet projekt har nytta av det, eftersom en sida med mål, gränser och beslutsfattare förhindrar de flesta tvister senare.

• API-integrationsspecifikationBeskriv hur två system kopplas ihop: vilken data som flyttas, hur den skyddas, hur fel hanteras och vem som äger lösningen.IT och projekt
• ArkitekturbeslutDokumentera ett tekniskt beslut med kontext, alternativ, skäl och konsekvenser, så att teamet hittar det senare.IT och projekt
• Policy för egna enheterSätt reglerna för att använda personliga telefoner och laptops i arbetet: säkerhet, integritet, support och avslut.IT och projekt
• BuggrapportRapportera ett programvaruproblem så att en utvecklare kan återskapa det, bedöma påverkan och åtgärda det.IT och projekt
• FörändringsledningsplanPlanera hur människor informeras, utbildas och stöds genom en stor förändring, och hur ni vet att den fungerade.IT och projekt
• ÄndringsbegäranBegär en ändring av ett projekt eller system, visa dess påverkan och notera om den är godkänd.IT och projekt

Se alla mallar i IT och projekt