Vad är ChainSec?

ChainSec samlar leverantörsuppföljning, riskhantering, kravarbete och dataskydd. Du kan dokumentera vad ni har bedömt, vem som ansvarar och vad som behöver göras härnäst.

Produkten riktar sig till små och medelstora verksamheter. IT- och säkerhetsansvariga använder ChainSec för leverantörsuppföljning, risker och krav inom informationssäkerhet. Inköpare, kvalitetsansvariga och dataskyddsansvariga kan arbeta med sina delar av samma underlag.

Produktens delar

Område	Vad du kan arbeta med	Börja här
Leverantörer	Register, kontakter, onboarding, bedömningar, avtal, dokument och avvikelser	Bygg leverantörsregistret
Risk och krav	Riskbedömningar, behandlingshistorik, kravkataloger och dokumenterat genomförande	Bedöm en risk
Dataskydd	Tillgångar, informationstyper och behandlingsaktiviteter	Beskriv en behandling
Gemensamma funktioner	Åtgärder, checklistor, att-göra-lista, aviseringar och rapporter	Fördela åtgärder

Vem gör vad?

Samma underlag kan användas av flera personer. Fördela arbetet efter er organisation:

Arbetsuppgift	Exempel på ansvarig	Vad personen gör i ChainSec
Leverantörsuppföljning	Säkerhetsansvarig, inköpare eller kvalitetsansvarig	Håller registret aktuellt, begär svar och följer upp dokument och avvikelser
Risker och krav	IT- eller säkerhetsansvarig	Dokumenterar riskbedömningar, behandlingsbeslut och kontrollernas genomförande
Personuppgiftsbehandlingar	Verksamhetsansvarig tillsammans med dataskyddsansvarig	Beskriver ändamål, information, system och mottagare
Genomförande	Den som får en uppgift	Utför arbetet och dokumenterar resultatet

Detta är exempel på arbetsfördelning. En person kan ha flera uppgifter. Vad personen får se och ändra styrs av kontots behörigheter.

Välj utifrån ert behov

När ni behöver …	Använd ChainSec till att …	Ett resultat att kontrollera
Samla leverantörsuppgifter från flera kalkylblad	Importera befintliga leverantörer, ange ansvar och samla bedömningar och dokument	En kollega kan hitta rätt kontakt, underlag och nästa uppföljning för en leverantör
Följa upp ett riskbeslut	Registrera bedömningen, dokumentera behandlingen och fördela uppgifter	Det går att följa beslut, arbete och en senare bedömning för samma risk
Förklara hur ett krav är genomfört	Samla status, ansvarig och underlag i en kravkatalog	En granskare kan läsa vad ni har gjort och vilket underlag bedömningen bygger på
Hålla behandlingsregistret aktuellt	Beskriva behandlingar och koppla informationstyper, tillgångar och leverantörer	En ansvarig kan granska vad som behöver uppdateras när hanteringen ändras

Följ startguiden med ett litet urval innan ni för över resten av arbetet.

Vilka delar har jag åtkomst till?

Abonnemanget styr vilka funktioner ni har:

Abonnemang	Funktioner
Free	Konto, inställningar, aviseringar och översikt
Basic	Bland annat risker, kontroller, åtgärder, tillgångar och behandlingsaktiviteter
Standard, Premium och Enterprise	Även leverantörer, leverantörsbedömningar och rapportfunktionen

Personliga behörigheter kan begränsa vad du får göra. Fråga er administratör om en funktion saknas.

När passar ChainSec?

Använd ChainSec när ni behöver ett register som också hjälper er följa upp arbetet. Du kan exempelvis skicka en leverantörsbedömning, dokumentera behandlingen av en risk eller samla status och underlag för ett krav.

En behandlingsaktivitet beskriver vad ni gör med personuppgifter. En tillgång beskriver exempelvis systemet som används. En risk beskriver vad som kan gå fel. Posterna kan kopplas ihop när det hjälper er att förstå och följa upp samma verksamhet.

Välj innehåll efter arbetet ni ska göra. Ett frågeformulär om informationssäkerhet hjälper er fråga en leverantör om säkerhetsarbetet. En kravkatalog hjälper er följa upp egna kontroller. Utbudet av formulär och kataloger är olika; se leverantörsbedömningar respektive kravkataloger.

Beslut och underlag

ChainSec fattar inte era riskbeslut och avgör inte vilka rättsliga skyldigheter ni har. Att registrera ett krav som genomfört är inte en certifiering. För registerflytt använder ni de importer och exporter som beskrivs i guiderna.

Se ett arbetsflöde

Följ Kom igång för att prova ett avgränsat exempel. För en genomgång av era behov kan du kontakta ChainSec.