Wejście problemowe

Zacznij od objawu. Nie od listy modułów.

Każda ścieżka prowadzi do jednej decyzji zakupowej. Wybierz sytuację najbardziej podobną do tego, co dziś blokuje Twoją JST.

Filar I · Ład dokumentacyjnyEtap 0-30 dni

Nie wiem, co mam w swojej sieci

Lista sprzętu, systemów i kont jest rozproszona: część danych jest w arkuszach, część w mailach, część tylko u informatyka.
Przy audycie lub incydencie nie da się szybko wskazać właściciela systemu, wersji oprogramowania i wpływu na usługę.
Aktualizacje, wyjątki i podatności są oceniane bez krytyczności usług, więc trudno ustalić kolejność działań.

Filar II · Reakcja na incydentEtap 30-60 dni

Nie mam procedur na wypadek incydentu

Zgłoszenie trafia równolegle do informatyka, sekretariatu, kierownika i dostawcy, ale nikt formalnie nie prowadzi sprawy.
Nie ma wspólnej karty zdarzenia, więc decyzje, godziny, osoby i dowody zostają w telefonach, mailach lub notatkach.
Nie wiadomo, kiedy izolować system, kiedy powiadomić kierownictwo i kiedy włączyć IOD, dostawcę albo właściwy zespół reagowania.

Filar III · Gotowość organizacyjnaEtap 60-90 dni

Nie mam planu na wypadek awarii lub ataku

Nie ma listy usług krytycznych, zależności i maksymalnego czasu przestoju akceptowalnego dla urzędu.
Backup jest wykonywany, ale nie ma świeżego testu odtworzenia ani protokołu potwierdzającego, że usługa wróci do działania.
Plan awaryjny zależy od pamięci informatyka lub dostawcy, więc nie wiadomo, co zrobić przy niedostępności kluczowych osób.