Incydenty
Incydenty to centralny rejestr zdarzeń związanych z bezpieczeństwem informacji, cyberbezpieczeństwem i ciągłością działania, umożliwiający ich uporządkowaną obsługę od momentu zgłoszenia aż do zamknięcia i analizy wniosków.
Ekrany pochodzą z wersji demonstracyjnej z danymi fikcyjnymi.
Moduł pozwala rejestrować incydenty, określać ich charakter, skalę i wpływ na organizację oraz powiązać je z procesami, aktywami, dostawcami, usługami i ryzykami znajdującymi się już w KSC Manager. Dzięki temu incydent nie jest analizowany w oderwaniu od organizacji, lecz w kontekście elementów, na które rzeczywiście oddziałuje.
Moduł Incydenty pozwala m.in.
- rejestrować i klasyfikować zdarzenia oraz incydenty
- określać ich wpływ i poziom istotności
- wskazywać dotknięte procesy, aktywa, systemy i dostawców
- dokumentować przebieg obsługi i podjęte działania
- przypisywać odpowiedzialności i status obsługi
- gromadzić dowody, komentarze i informacje uzupełniającew przygotowaniu
- rejestrować przyczyny i skutki incydentu
- dokumentować działania naprawcze i zapobiegawcze
- zachować pełną historię zdarzenia
- wspierać ocenę obowiązku eskalacji i raportowania
- zgłaszać incydenty i przeglądać ich obsługę z poziomu asystenta AI (Claude, ChatGPT, Cursor) — w pakietach od STANDARD
Obsługa incydentu ma charakter cykliczny. Po jego zakończeniu organizacja może przeprowadzić analizę przyczyn i wniosków, zweryfikować skuteczność zastosowanych zabezpieczeń oraz zdecydować, czy incydent powinien skutkować aktualizacją ryzyka, procedury, dokumentacji, planu ciągłości działania lub innych elementów systemu.
Istotne zdarzenia mogą być również powiązane z Centralnym Rejestrem Ryzyk. Jeżeli incydent potwierdza wcześniej zidentyfikowane zagrożenie lub ujawnia nowe, może stanowić podstawę do ponownej oceny istniejącego ryzyka albo identyfikacji nowego. Dzięki temu rzeczywiste zdarzenia wpływają na dalsze doskonalenie systemu zarządzania bezpieczeństwem.
Dane z rejestru incydentów są wykorzystywane w raportach i dashboardach, umożliwiając analizę liczby zdarzeń, ich rodzaju, wpływu, czasu obsługi, powtarzalności oraz obszarów szczególnie narażonych.
Moduł Incydenty pozwala więc przejść od samego rejestrowania zdarzeń do zarządzania ich całym cyklem życia i wykorzystywania doświadczeń z rzeczywistych incydentów do ciągłego doskonalenia bezpieczeństwa organizacji.