Incidenthantering & Utredningar
För att möta en IT-relaterad incident krävs inte bara att rätt kompetens finns tillgänglig. En genomtänkt incidenthanteringsplan måste utarbetas på förhand och berörd personal måste informeras om hur de bör agera. Integralis experter på området har erfarenhet av att skapa och underhålla en sådan plan. Vi arbetar tillsammans med er för att utbilda personal på olika befattningar i att snabbt upptäcka och rapportera incidenter. Dessutom erbjuder vi oss att ta över ansvaret för en del av eller hela incidenthanteringsprocessen när incidenten väl är ett faktum.
En översikt av de olika delarna i en organisations incidenthanteringsprocess:
- Identifiera att en incident skett eller håller på att ske
- Samla in all information om incidenten och sammankalla incidenthanteringsgruppen
- Samla in och dokumentera information från datorsystem, nätverksenheter och loggsystem
- Analysera insamlad information, utred incidenten och skapa en tidslinje
- Avrapportera utredningen till berörda beslutsfattare
- Förbättra skyddsmekanismer och rutiner, förebygg framtida liknande incidenter
- Utvärdera incidenthanteringen, förbättra och uppdatera incidenthanteringsplanen