Incident Response-process
MyDesk har en dokumenterad incidenthanteringsprocedur som definierar roller, ansvar och kommunikationsskyldigheter vid säkerhetsincidenter. Förfarandet är baserat på NIST Cybersecurity Framework och är godkänt av ledningen.
Kommunikationsskyldigheter
I händelse av säkerhetsincidenter som påverkar kunder åtar sig MyDesk till följande kommunikation:
- Tidig varning: Senast 24 timmar efter att ha fått kännedom om händelsen
- Statusuppdatering: Senast 48 timmar efter första meddelande
- Slutrapport: Vanligtvis inom en månad efter att incidenten upphörde
- Kontinuerliga uppdateringar för långvariga evenemang
- GDPR-meddelande till tillsynsmyndigheten inom 72 timmar vid dataintrång
Incidentklassificering
Incidenter klassificeras efter allvarlighetsgrad (P1-P4), vilket bestämmer svarstiden och eskaleringsprocessen. P1-incidenter (kritiska) hanteras med omedelbar respons och direkt ledningsengagemang.
Analys efter incidenten
Efter att en incident avslutats genomförs en post-incident-analys (PIR/post mortem) för att identifiera grundorsaker och förhindra återfall. Resultaten dokumenteras och delas med relevanta intressenter.
Övningar och tester
MyDesk genomför regelbundna bordsövningar och simulerade incidentscenarier för att testa och förbättra förmågan att hantera incidenter.
Incident Response
- Tidig varning – inom 24 timmar
- Statusuppdatering – Inom 48 timmar
- Slutrapport – Inom 1 månad
- GDPR-avisering – Inom 72 timmar
- P1-P4 klassificering
- Analys efter incidenten
- Regelbundna övningar