Käyttötapauksen kuvaus

Tämä käyttötapaus koskee erilaisten sääntelyvaatimusten ja standardien, kuten ISO 27000:n, noudattamisen hallintaa ja seurantaa. Compliance-päälliköt, CISOt ja muu asiaankuuluva henkilöstö voivat ylläpitää riskikontrolleja, seurata niiden tilaa ja osoittaa compliance-vaatimusten täyttymisen näytöllä (evidence). He voivat ylläpitää lausekkeita, asiakirjoja, tietueita, kontrolleja ja muita kohteita Risk Management -ratkaisun "Risk control" -mallilla. Tämä käyttötapaus varmistaa, että organisaatiot voivat hallita compliance-velvoitteitaan järjestelmällisesti ja osoittaa vaadittujen standardien noudattamisen.

Esimerkkiskenaario

Compliance-päällikkö vastaa siitä, että organisaatio noudattaa ISO 27000 -kontrolleja. Hän käyttää Risk Management -ratkaisua kunkin kontrollin dokumentointiin, tilojen määrittämiseen, niihin liittyvien riskien linkittämiseen ja compliance-näytön tallentamiseen. Esimerkiksi compliance-päällikkö dokumentoi "Access Control" -toimenpiteen tilan, linkittää sen tiettyihin riskeihin ja lisää linkkejä auditointiraportteihin näyttönä.

Työnkulku

1. Riskikontrollien ylläpito: Compliance-päälliköt ja muu asiaankuuluva henkilöstö voivat dokumentoida ja päivittää riskikontrolleja Risk Management -ratkaisussa.
   • Esimerkki: ISO 27000 -kontrollien, kuten "Access Control", dokumentointi.
2. Kontrollin tilan seuranta: Määritä ja päivitä manuaalisesti kunkin kontrollin tila vastaamaan sen nykytilaa.
   • Esimerkki: Tilan "Implemented" tai "In Progress" määrittäminen kullekin kontrollille.
3. Liittyvien kohteiden ylläpito: Hallitse lausekkeita, asiakirjoja, tietueita ja muita asiaankuuluvia kohteita "Risk control" -mallilla.
   • Esimerkki: Auditointiraporttien, compliance-käytäntöjen ja koulutustietueiden tallentaminen.
4. Riskien linkittäminen: Linkitä jokainen kontrolli asiaankuuluviin riskeihin kattavan riskienhallinnan varmistamiseksi.
   • Esimerkki: "Access Control" -toimenpiteen linkittäminen luvattomaan pääsyyn liittyviin riskeihin.
5. Compliance-vaatimusten täyttymisen osoittaminen: Käytä tallennettua näyttöä compliance-vaatimusten täyttymisen osoittamiseen auditointien tai sääntelykatselmusten yhteydessä.
   • Esimerkki: Auditointiraporttien ja compliance-käytäntöjen esittäminen näyttönä ISO 27000 -auditoinnissa.

Tulokset

• Sääntelyvaatimusten ja standardien noudattamisen järjestelmällinen hallinta ja seuranta.
• Selkeä näkyvyys compliance-kontrollien tilaan.
• Kattava dokumentaatio ja näyttö compliance-toimista.

Hyödyt

• Varmistaa, että compliance-velvoitteita hallitaan tehokkaasti ja järjestelmällisesti.
• Tarjoaa selkeän näytön compliance-vaatimusten täyttymisestä auditointeja ja sääntelykatselmuksia varten.
• Parantaa organisaation kykyä täyttää sääntelyvaatimukset ja standardit.