Hoppa till innehåll
ChainSecDokumentation

Åtgärder och checklistor

Skapa uppgifter, ange ansvarig och datum och följ arbetet till avslut.

Skapa en åtgärd när någon ska genomföra ett bestämt arbete. Ange ansvarig och slutdatum. Koppla uppgiften till den risk, kontroll, bedömning eller leverantör den gäller, eller låt den vara fristående.

  1. Öppna Uppgifter eller börja från den post arbetet gäller.
  2. Ange en konkret titel och beskriv vilket resultat som ska uppnås.
  3. Ange ansvarig, prioritet och ett slutdatum. Lägg till startdatum om ni behöver det.
  4. Kontrollera kopplingen till leverantör, risk eller krav där sådan används.
  5. Spara och kontrollera att åtgärden visas i rätt sammanhang.

Skriv exempelvis ”Genomför återställningstest och dokumentera resultatet” i stället för ”Se över backup”. Den första formuleringen gör det lättare att avgöra när arbetet är klart.

Status Användning
Ej påbörjad Uppgiften finns men arbetet har inte startat
Pågående Arbetet pågår
Slutförd Uppgiften är genomförd
Avbruten Uppgiften ska inte genomföras

En uppgift blir försenad när slutdatumet passerat och den inte är slutförd eller avbruten. Avbruten och slutförd är olika utfall. En slutförd åtgärd ändrar inte automatiskt riskpoäng eller ett kravs status. Uppdatera bedömningen där den hör hemma när resultatet motiverar det.

På en leverantör kan du samla uppgifter i en checklista och använda checklistmallar för återkommande uppsättningar. Varje användning av en mall skapar egna uppgifter. Senare ändringar i mallen skriver inte om de uppgifter som redan skapats.

Att ta bort en rad eller en checklista tar bort organiseringen, men behåller själva uppgifterna. Kontrollera därför åtgärdslistan om en uppgift inte längre syns i checklistan.

Checklista eller onboardingprocess?

Avsnittet Checklista eller onboardingprocess?

En checklista ordnar uppföljningsuppgifter. En onboardingprocess styr leverantörens introduktionssteg och följer sin processmall. Välj den funktion som motsvarar arbetets syfte.

Använd översikten för att hitta kommande arbete och riskbehandling för beslutet bakom en riskåtgärd.