Häiriöiden hallinta Digiturvamallissa tarkoittaa esimerkiksi häiriöiden havaitsemista, niihin vastaamista sekä palautumista. Tehokas häiriöiden hallinta sisältää esimerkiksi selkeät tehtävät liittyen häiriöiden havaitsemiseen ja vastaamiseen, häiriön systemaattinen dokumentointi ja työntekijöiden ohjeistaminen liittyen aktiivisuuteen häiriöistä ilmoittamisessa.
Miten Digiturvamalli auttaa?
Kaikki yllä mainituista asioista löytyvät suoraan Digiturvamallista. Tässä artikkelissa esitellään, miten voit suorittaa häiriön hallintaa Digiturvamallissa.
Ilmoita häiriöstä-ominaisuus työntekijöille
Organisaation työntekijät voivat ilmoittaa häiriöistä suoraan Ohjekirjassa. Häiriö siirtyy suoraan dokumentaatioon ja pääkäyttäjä saa ilmoituksen heti. Lue lisää ilmoita häiriöstä-ominaisuudesta, miten ominaisuus toimii työntekijän näkökulmasta sekä miten ilmoitus tulee pääkäyttäjälle artikkelista: Häiriöiden hallinta: Häiriöiden ilmoitusmahdollisuus työntekijöille Ohjekirja-näkymässä.
Häiriöiden raportoinnin ilmoitukset
Välittömät ilmoitukset mahdollistavat nopean reagoinnin häiriöön. Tämän takia Häiriöiden hallinta-teeman omistaja saa välittömästi ilmoituksen kun häiriöstä raportoidaan. Löydät dokumentaation häiriöistä Häiriöiden hallinta-teemasta.
Kun avaat dokumentaatio kohteen Tietoturvahäiriöt, näet listan raportoiduista häiriöistä. Voit valita listalle useita omistajia, jotka saavat ilmoituksen, kun listalle lisätään uusia kohteita (työntekijä raportoi häiriön). Klikkaamalla listan kohdetta, näet yksityiskohtia tapahtumasta ja voit merkata häiriön hyväksytyksi ja jatkaa sen hoitamista.
Työn kulku häiriöiden hallinnassa
Voit seurata häiriöiden hallinnassa tiettyä polkua työskentelyn tehostamiseksi. Voit suodattaa häiriöitä listan yläpuolella olevan suodattimen avulla.
Työskentelyn vaiheet ovat seuraavat:
- Havaittu
- Kuvattu
- Vaikutukset
- Parannukset
- Suljettu
Havaittu
Vaihe tarkoittaa esimerkiksi ilmoituksen saamista häiriöstä. Kun häiriö on raportoitu työntekijän toimesta, omistaja saa automaattisesti ilmoituksen ja häiriö näkyy listauksessa.
Kuvattu
Kun omistaja on hyväksynyt häiriön, sen parissa voidaan työskennellä. Saat klikkaamalla auki häiriön kortin, jossa on lisätietoa häiriöstä. Kun olet täyttänyt kortille tarvittavat tiedot.
Vaikutukset
Vaikutukset käydään läpi häiriökortin toisessa osassa. Millaisia vaikutuksia häiriöllä on organisaatiolle? Kuinka kiireellistä häiriön korjaaminen on? Kun vaikutuksien arviot on täytetty, merkkaa osa valmiiksi ja siirry eteenpäin.
Parannukset
Kun häiriö on tunnistettu ja arvioitu, tulee siihen vastata. Kuvaile parannuksia, joita suunnittelette estämään samankaltaisten häiriöiden tapahtuminen. Kun olet valmis, klikkaa osio valmiiksi.
Häiriön tila vaihtuu automaattisesti sitä mukaa kun täytät dokumentaatiokorttia.
Suljettu
Häiriön dokumentaation viimeistelemiseksi, huolehdi siitä, että kaikki kaikki toimet ja parannukset on tarkastettu ja tehty. Kun kortti on täytetty ja on tehty toimenpiteet samankaltaisten häiriöiden estämiseksi, häiriö voidaan merkitä suljetuksi.
Työntekijöiden kouluttaminen
Voit luoda ohjeita työntekijöille häiriön hallintaan liittyen. Voit kohdistaa ohjeet tarvittaessa tietyille yksiköille. Huom. Ohjeita kannattaa jaella kaikille työntekijöille, jotta heillä on ohjeet kuinka toimia tietoturvahäiriön tapahtuessa. Teemasta Häiriöiden hallinta löydät valmiita ohjeita työntekijöille jaeltavaksi. Voit aktivoida ohjeita sellaisenaan, muokata niitä tarpeeseen sopivaksi tai luoda kokonaan omia ohjeita. Voit myös aktivoida ohjeille lisämateriaalia esimerkkien tai taitotestien muodossa.
Häiriön hallintaan liittyvät politiikat ja tehtävät
Löydät Häiriöiden hallinta-teemasta listan politiikoista ja listan tehtävistä.
Pääset tarkastelemaan tehtäviä klikkaamalla tehtävälistan auki. Voit aktivoida useita tehtäviä kerralla. Aseta tehtäville omistajat, jotka vastaavat tehtävän täyttämisestä.
Jokainen tehtävä vaatii lisätietoja, esimerkiksi kuvauksen tehtävän toteutuksesta. Digiturvamalli tarjoaa esimerkkejä toteutuksesta, joita voit hyödyntää omassa työskentelyssä.
Muistutus: Henkilöt jotka asetat omistajaksi Häiriöiden hallintaan, saavat ilmoituksen kun työntekijä dokumentoi uuden tietoturvahäiriön
Tässä esimerkki siitä miltä tehtävä näyttää kun aloitat työskentelyn. Kun klikkaat Esimerkkikuvaus tarjolla, seuraava ikkuna avautuu:
Voit kirjoittaa oman kuvauksen tai käyttää esimerkkikuvausta apuna ajan säästämiseksi.
Häiriöiden hallintaan liittyvä dokumentaatio yhdessä paikassa
Löydät dokumentaatiosivulta dokumentaation osia, kuten tietoturvahäiriöt, jatkuvuussuunnitelmat ja tietoturvariskit.
Jokainen dokumentaation osa on oma lista, jota pääset tarkastelemaan klikkaamalla. Esimerkiksi jatkuvuussuunnitelmia pääset tarkastelemaan saman nimiseltä listalta. Kun siirryt listalle, voit tarkastella listalla olevia kohteita.
Raportointi
Voit myös luoda häiriöiden hallinnan raportteja Digiturvamallissa. Raportti luodaan täyttämästäsi sisällöstä automaattisesti. Alla esimerkki häiriöiden hallinnan raportista.
Palautetta tai kysyttävää?
Jos sinulla on lisää kysyttävää, tiimiimme voi olla yhteydessä chatin kautta tai sähköpostitse tiimi@digiturvamalli.fi. Otamme myös mielellämme vastaan palautetta Digiturvamallin käytöstä.
