Incident Response-prosess
MyDesk har en dokumentert hendelsesprosedyre som definerer roller, ansvar og kommunikasjonsforpliktelser ved sikkerhetshendelser. Prosedyren er basert på NIST Cybersecurity Framework og er godkjent av ledelsen.
Kommunikasjonsforpliktelser
I tilfelle sikkerhetshendelser som påvirker kunder, forplikter MyDesk seg til følgende kommunikasjon:
- Tidlig advarsel: Senest 24 timer etter at man ble kjent med hendelsen
- Statusoppdatering: Senest 48 timer etter første melding
- Sluttrapport: Vanligvis innen en måned etter at hendelsen tok slutt
- Kontinuerlige oppdateringer for langvarige arrangementer
- GDPR-varsel til tilsynsmyndigheten innen 72 timer ved databrudd
Hendelsesklassifisering
Hendelser er klassifisert etter alvorlighetsgrad (P1-P4), som bestemmer responstiden og eskaleringsprosessen. P1-hendelser (kritiske) håndteres med umiddelbar respons og direkte ledelsesinvolvering.
Analyse etter hendelsen
Etter endt hendelse gjennomføres en post-incident-analyse (PIR/post mortem) for å identifisere rotårsaker og forhindre gjentakelse. Resultatene dokumenteres og deles med relevante interessenter.
Øvelser og tester
MyDesk gjennomfører regelmessige bordøvelser og simulerte hendelsesscenarier for å teste og forbedre evnen til å reagere på hendelser.
Hendelsesrespons
- Tidlig varsling – innen 24 timer
- Statusoppdatering – innen 48 timer
- Sluttrapport – Innen 1 måned
- GDPR-varsling – innen 72 timer
- P1-P4 klassifisering
- Analyse etter hendelsen
- Regelmessige øvelser