Beredskapsplan

Plan för hantering av en nödsituation

En beredskapsplan används aktivt i hanteringen av en nödsituation. Syftet med denna plan är att ha en snabb och effektiv åtgärdsplan i händelse av en oönskad cybersäkerhetsincident och att minimera skadans omfattning. Beredskapsplanen beskriver vem som gör vad, när, hur och med vilken effekt.

Genom att arbeta proaktivt blir incidenthanteringen och kommunikationen internt och externt till berörda parter mer tidseffektiv, mindre personberoende och en mer standardiserad process. Effektivitet och tidsutnyttjande är avgörande faktorer för att minska omfattningen av de skador som en incident orsakar.

Genom projektet hjälper Netsecurity till att organisera workshops i samarbete med kunden för att ge råd och rekommendationer om hur man hanterar en nödsituation.

Resultatet levereras i form av en beredskapsplan som innehåller en administrativ del och en operativ del. Den administrativa delen beskriver hur företagets krisberedskap är organiserad, samordnad och dokumenterad. Här beskrivs också de principer, prioriteringar och metoder som ska vara vägledande för organiseringen av krisberedskapen och utövandet av krisledning i företaget. Den operativa delen beskriver hur nödsituationer i organisationen ska hanteras och dokumenteras i praktiken.

Upprättandet av en beredskapsplan kan omfatta, men är inte begränsat till, följande aktiviteter:

Uppstartsmöte

Definiera omfattning, resurser, mål och syfte

Administrativ del

Fastställa krav, ramverk och riktlinjer

Operativ del

Problemanalys, faktoranalys, förståelse för nödsituation

Åtgärder för krisberedskap

Identifiera handlingsvägar och åtgärder, handlings- och åtgärdsplan

Beredskapsplan

Sammanställning av planen samt granskning och presentation av planen

Relaterade tjänster från strategisk rådgivning

Ram-63

Sårbarhetsskanning

Ram-52

Svar på nätfiske

Ram 26

Strategisk rådgivning