Spring til indhold

Overdrag alt det, en kollega var ansvarlig for

En kollega stopper, og navnet står stadig på kontrakter, behandlingsaktiviteter, aktiver og de opgaver, der dokumenterer jeres kontroller. Én tabel på brugerens side viser hvert sted, personen står som ansvarlig, med et antal, og I overdrager hvert enkelt til den kollega, der skal have det.

Ubegrænset antal brugere  •  Gratis onboarding og support  •  Ingen binding

Illustration af en stak kort på en platform, hvor det øverste kort er løftet af, en tom omrids-figur der vender sig væk til venstre, og tre skinner der fører enkelte kort ud til tre kollegaer, der rækker ud efter dem
+400 virksomheder bruger .legal
Region Sjælland
Aarhus Universitet
aj_vaccines_logo
Realdania
Right People
IO Gates
PLO
Finans Danmark
geia-food
Evida
Klasselotteriet
NRGI1
BLUE WATER SHIPPING
Karnov
VP Securities
AH Industries
Ingvard Christensen
Lægeforeningen
InMobile
AK Nygart
DEIF
DMJX
KAUFMANN (1)
qUINT Logo
Axel logo
SMILfonden-logo
skodsborg_logo-1
nemlig.com
Molecule Consultancy
Novicell
Brugerlisten i .legal filtreret på tre eksempelkollegaer med e-mail, forretningsområde og rolle, og knappen Transfer responsibility over tabellen

Overdragelse af ansvar

Meridian holdt op med at opdage overdragelser et år for sent

Maria Holm er den hos Meridian Nordic, der administrerer platformen, oven i at være GRC-ansvarlig, og derfor ender hver kollega der stopper, på hendes bord. Meridian er 850 mennesker fordelt på tre selskaber, så nogen skifter job de fleste måneder. Det svære var aldrig, at folk stoppede. Navnet på den, der var gået, blev stående på kontrakter som kontraktansvarlig, på de opgaver der dokumenterer ISO 27001-kontrollerne, på behandlingsaktiviteter og på forpligtelser, og det dukkede typisk op et kvartal senere, når en frist blev rød og påmindelsen røg til en indbakke, ingen læser. Nu åbner hun personens egen brugerside, læser én tabel over alt det, personen stod på, og overdrager hver ting til den kollega, der skal have den.

  • Én tabel viser hvert område, hvor en kollega står som ansvarlig, med et antal på hvert.
  • Overdragelseslisten viser rollen, så en kontrakt kan flytte SLA-ansvaret uden at kontrakten følger med.
  • Alt går til én kollega i én handling, eller et område bliver delt mellem flere.
  • Deaktiverer I en bruger før overdragelsen, blinker feltet med ansvarlig rødt, så det ikke bliver liggende i stilhed.

  • Én liste, én person

    Hvert sted en kollega står som ansvarlig, ligger i én tabel på personens egen brugerside, med et antal pr. område.

  • En rolle, ikke en post

    Den samme kontrakt kan optræde tre gange, én gang pr. rolle, så SLA-ansvaret kan flytte uden at kontrakten følger med.

  • Alt på én gang, eller stykke for stykke

    Flyt hele bunken til én kollega i én handling, eller åbn et område og del det mellem flere, indtil det er tomt.

  • Opgaven bærer dokumentationen

    Selve skærmen registrerer ikke, at nogen har set på den. Læg gennemgangen i årshjulet, og den opgave, den genererer, holder dokumentationen.

Illustration af et ryddeligt listepanel, hvor hver række har en udfyldt ejer-markør undtagen én hul ring, hvis streg løber ud til et svagt omrids af en person, der allerede er gået, og et turkis flag der ligger væltet

Overdragelse af ansvar

Problemet er ikke, at kollegaen stopper. Det er navnet, der bliver stående

Der går ikke noget i stykker, når en kollega går ud ad døren, og netop derfor tager det så lang tid at opdage. Dokumentationen ser stadig færdig ud, for der står stadig et navn på den.

  • En kollega, der er stoppet, kan stadig være kontraktansvarlig på en aktiv kontrakt, ansvarlig for en tilbagevendende kontrol og ejer af en forpligtelse.
  • Der er ikke noget, der holder op med at virke, så ingen bemærker det, før en frist bliver rød, eller en revisor spørger, hvem der ejer noget.
  • At samle alt det, én person stod på, sammen igen fra hukommelsen og på tværs af hele platformen, er arbejde, ingen havde regnet med.
Tabellen Review user's responsibilities for én kollega med hvert område, fra årshjulsaktiviteter til opgaver, og hvor mange poster personen står på i det

Overdragelse af ansvar

Én tabel, hele personens aftryk

Åbn kollegaens brugerside, og der ligger et afsnit, der hedder "Gennemgå brugerens ansvarsområder". Det er en enkel tabel: området, og hvor mange ting personen står på i det.

  • Områderne går på tværs af platformen: kontrakter, behandlingsaktiviteter, aktiver, opgaver og årshjulsaktiviteter, frameworks, eksterne audits og interne vurderinger, juridiske enheder og mere.
  • Tomme områder vises ikke, så tabellen har formen af personens faktiske aftryk og ikke af alt det, platformen kan indeholde.
  • Antallet gør reelt arbejde her. En, der har lukket kontroller i et par år, kan stå på hundreder af opgaver, og det kan I se, før I lover nogen en hurtig overdragelse.
Overdragelsesdialogen for kontrakter med den låste From-bruger, en To-vælger, et søgefelt og én række pr. kontrakt med det felt, personen står i, her ekstra brugeradgang, og tre rækker markeret

Overdragelse af ansvar

I flytter en rolle, ikke en post

Overdragelseslisten har en kolonne med rollen, så den viser, i hvilken egenskab personen er tilknyttet, og derfor optræder den samme kontrakt én gang pr. rolle. Det er der, en overdragelse bliver præcis i stedet for grovkornet.

  • Én kontrakt kan optræde tre gange: som kontraktansvarlig, som SLA-ansvarlig og i en tredje rolle på samme kontrakt.
  • Så SLA-rapporteringen kan gå til driften, mens selve kontrakten bliver hos jura, i samme gennemgang.
  • Den ekstra brugeradgang er reelt adgang, så på kontrakter viser tabellen faktisk, hvor en person har adgang, og lader jer flytte den. Det gælder kontrakter og strækker sig ikke længere end kontrakter.
Illustration af en stak kort, der forlader en platform ad to veje: hele stakken på én bred skinne til én kollega, og enkelte kort fordelt på tre smalle skinner til tre kollegaer

Overdragelse af ansvar

Alt på én gang, eller én ting ad gangen

To veje, og hvilken I vil bruge, afhænger af, om nogen bliver afløst eller delt op.

  • Flyt hele bunken fra den ene bruger til den anden i én handling, når det er en ren afløsning.
  • Eller åbn et område og overdrag de enkelte ting til forskellige kollegaer, indtil området er tomt. Kontrakter, aktiver og behandlingsaktiviteter fungerer på den måde, og en lang liste kan søges igennem.
  • Det kræver en rolle, der må administrere brugere, så overdragelsen ligger hos den, der administrerer platformen, og ikke hos dem, der ejer posterne.
En opgave om ejerskab af informationsaktiver med halvdelen af delopgaverne løst, en navngiven ansvarlig og deadline, henvisninger til ISO 27001 og NIS2 og knappen Add documentation øverst

Overdragelse af ansvar

Skal det ske hvert kvartal, hører det i årshjulet

Tabellen er noget, I åbner, når I har brug for det. I går ind på en bruger, når det er relevant, og der er ikke noget ved skærmen, der gør den tilbagevendende, så kadencen skal komme et andet sted fra.

  • Læg "tjek hvem der er ansvarlig for hvad" i årshjulet som en aktivitet med en frekvens og en ansvarlig, i uger, måneder eller år.
  • Aktiviteten genererer en opgave, hver gang den forfalder, og noten, beslutningen og det dokument I lægger op, hører på opgaven.
  • Selve gennemgangen efterlader ikke et spor. Der er ikke noget, der registrerer, at nogen har set på en bruger på en dato, så det er opgaven, der bærer dokumentationen.
Illustration af en person, der trykker på en enkel kontakt på et kontrolpanel, forbundet til et kort med et turkis flag, der lige er rejst i hjørnet

Overdragelse af ansvar

Skinner, ikke en vagthund

Vi giver jer listen og midlet til at rydde den. At lægge mærke til, at nogen er stoppet, er stadig et menneskes arbejde, og der er tre grænser, der er værd at have med før en demo frem for efter.

  • Der scannes ikke efter dokumentation, hvis ejer er gået. Det røde flag kommer, når I deaktiverer en bruger, på selve posten, og for en bruger der blev deaktiveret for længe siden uden en overdragelse er der ikke noget, der finder det frem nu.
  • Det her er ansvaret for jeres egen dokumentation inde i .legal. Det rækker ikke ind i, hvem der kan logge på jeres andre systemer, og der er ikke noget her, der hænger sammen med en framework-skabelon.
  • Overdragelsen er en administrators arbejde. Den uddelegeres ikke til forretningsområdeansvarlige eller systemejere, så planlæg processen centralt.
.legal i praksis

Funktioner til overdragelse af ansvar

Gennemgå brugerens ansvarsområder

En tabel på kollegaens egen brugerside med hvert område, personen står på, og et antal på hvert. Tomme områder vises ikke, så det I ser, er personens faktiske aftryk og ikke en tjekliste.

Overdrag ansvaret

Åbn et område, vælg den kollega der overtager, sæt flueben ved linjerne og bekræft. Der flytter ikke noget, før I har valgt en modtager og mindst én linje, og det kræver en rolle, der må administrere brugere.

Én linje pr. rolle

Overdragelseslisten viser, i hvilken rolle personen er tilknyttet, så én kontrakt kan optræde som kontraktansvarlig, som SLA-ansvarlig og i en tredje rolle på samme kontrakt. I flytter rollen, ikke kontrakten.

Alt, i én handling

Når en kollega bare afløser en anden, flytter I hele bunken fra den ene bruger til den anden på én gang i stedet for at åbne hver kontrakt i hånden.

Et rødt flag i det øjeblik I deaktiverer

Deaktiverer I en bruger, før ansvaret er overdraget, blinker feltet med ansvarlig rødt og viser en ansvarlig uden aktiv bruger. Det er et flag, I får, når I deaktiverer, ikke en scanning der kører i baggrunden.

En tilbagevendende gennemgang i årshjulet

Skærmen er noget I åbner, når I har brug for det. Vil I have en kadence, laver I en årshjulsaktivitet med en frekvens og en ansvarlig, som genererer opgaven, og dokumentationen lægges på opgaven.

.legal compliance-platform

Overdrag ansvar med...

Skal I overdrage alt det, en kollega var ansvarlig for? Vi anbefaler følgende moduler til opgaven.

Informationssikkerhed

Driv jeres ledelsessystem for informationssikkerhed og lev op til NIS2, ISO 27001 og mere ét sted. Det er her, kontrollerne og de tilbagevendende opgaver, en afgået kollega lukkede, faktisk ligger.

Udforsk Informationssikkerhed

Kontraktstyring

Hold styr på kontrakter, forpligtelser og fornyelser ét sted. Kontraktansvarlig, SLA-ansvarlig og de øvrige roller på en kontrakt er kontraktens egne felter, og det er dem, en overdragelse oftest flytter.

Udforsk Kontraktstyring

Vores kunder

+400

virksomheder

+11.000

brugere

+79.000

kontrakter

+14.000

behandlingsaktiviteter

Mikkel Friis

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal´s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Rasmus-boutrup-fenerum

Fenerum

Rasmus Boutrup (Financial Controller)

Se case
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
Michael Berner 1

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Nanna Rodian Christensen

Molecule Consultancy

Nanna Rodian Christensen (HR & Operational Manager)

Se case
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
ulrikdueholmbeckmann

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
julie-oxenvad-novicell

Novicell

Julie Oxenvad (Legal Consultant)

Se case
Vi er glade for skiftet til .legal, det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams.
Profile-picture1

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
ansat_Kaspar_Rochholz_005

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Tinna Schultz

Min By Media

Tinna Schultz (HR-chef)

Se case
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliance Specialist)

Se case
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Use cases

Find den opgave, du skal have løst

Hver use case er et stykke rigtigt compliance-arbejde, beskrevet som det faktisk foregår i platformen. Filtrer efter hvem du er, hvad du arbejder med, og hvilke regelsæt du skal leve op til.

Book en demo

22 use cases

CISO & IT security

Driv jeres ISMS i én platform

De rammeværk, I skal leve op til, kontrollerne under dem og dokumentationen, der viser, at arbejdet er gjort, alle tre dele i ét modul, hvor status opdaterer sig selv ud fra gennemførte opgaver.
Se hvordan ISMS'et drives
Legal counsel

Kontraktstyring med forpligtelser og fornyelser

Registrér, hvad hver kontrakt forpligter jer til, uddelegér det som opgaver med deadlines, og se ét sted, om det bliver gjort til tiden. Fornyelser varsler inden datoen.
Se forpligtelser og fornyelser
Compliance & GRC lead

Håndtér compliance i en koncern

Kør hele koncernen fra én platform, dokumentér én gang på gruppeniveau, og rapportér stadig selskab for selskab. Leveres af Group Companies-tilkøbet.
Se koncern-compliance
Compliance & GRC lead

Kør awareness-træning der når alle kollegaer

Udsend træning og politikker, følg automatisk op på dem der mangler, og dokumentér at alle har gennemført. Du leverer materialet, vi kører skinnerne.
Se awareness-træning
Legal counsel

Lav due diligence på jeres leverandører

Klassificér en leverandør på jeres egne kriterier, få de svar og dokumenter I mangler uden login for leverandøren, og flyt de godkendte direkte over i kontrakter.
Se due diligence af leverandører
Compliance & GRC lead

Multi-framework compliance: lav arbejdet én gang

Lav en kontrol én gang, og den tæller på tværs af alle de rammeværk den er mappet til, med en simuleret score på dem I ikke er begyndt på endnu.
Se compliance på tværs af frameworks
CISO & IT security

Bliv NIS2-klar uden at starte forfra

Byg videre på det ISO 27001-arbejde I allerede har lavet, slå NIS2 til, og lad en simuleret score vise hvor langt I allerede er.
Se NIS2-parathed
DPO

Fra tolv regneark til én fortegnelse

GDPR-dokumentationen findes allerede, den ligger bare i regneark. Eksportér det, I har, og vi strukturerer det i .legal for jer, typisk inden for to uger.
Se vejen væk fra regnearkene

Ofte stillede spørgsmål om overdragelse af ansvar

Hvad dækker det egentlig at overdrage ansvar?

Alle de steder inde i .legal, hvor en kollega står. Tabellen viser én række pr. område med et antal på, og den går på tværs af hele platformen. Områderne omfatter kontrakter og dokumenterne på dem, behandlingsaktiviteter, aktiver, opgaver og årshjulsaktiviteter, frameworks, eksterne audits og interne vurderinger, juridiske enheder og deres dokumenter, risikoområder og handlingsplaner, politikker, forpligtelser og de overførsler, personen ejer. Hvilke rækker I ser, afhænger af hvad jeres miljø indeholder, og af hvad personen faktisk ejer, for tomme områder vises ikke. Det, den ikke dækker, er adgang i jeres andre systemer. Det her er ansvaret for jeres egen dokumentation i .legal, og ikke bredere end det.

Hvor ser vi alt det, én kollega er ansvarlig for?

På kollegaens egen brugerside, i afsnittet "Gennemgå brugerens ansvarsområder". Det er en enkel tabel med området og et antal, en menu på hver række og en knap til at overdrage ansvaret ovenover. Ved siden af viser brugerkortet personens rolle, forretningsområder og de koncernselskaber, personen har adgang til, og det er typisk nok til at finde ud af, hvem der skal overtage. På en, der har lukket framework-opgaver i et par år, kan tallet nemt løbe op i hundreder, og det er lige præcis derfor, der står et antal og ikke en liste, I skal scrolle igennem.

Kan vi flytte noget af det og lade resten stå?

Ja, og netop den opdeling er det brugbare. Den ene vej flytter alt, en kollega står på, over til én afløser i én handling, og den passer til et rent bytte. Den anden går ud på at åbne et område og dele tingene ud til forskellige kollegaer, indtil området er tomt, og den passer til arbejde, der skal fordeles frem for gives videre. Kontrakter, aktiver og behandlingsaktiviteter er dem, der kan overdrages enkeltvis, og en lang liste kan søges igennem i stedet for at blive scrollet.

Hvad sker der, hvis vi deaktiverer en bruger, før vi har overdraget?

I ser det med det samme. Feltet med ansvarlig blinker rødt på posten og viser en ansvarlig uden aktiv bruger, og en deaktiveret bruger fjernes automatisk fra adgangslisterne på kontrakter og kan ikke længere vælges til en rolle eller en tildeling. Det I ikke skal regne med, er at platformen går på jagt. Det røde flag er noget I får i det øjeblik, I deaktiverer, ikke en scanning der kører i baggrunden, så for en kollega der blev deaktiveret for et år siden uden en overdragelse er der ikke noget, der finder det frem for jer. En tilbagevendende gennemgang er det, der fanger dem, og den vagthund findes ikke, så byg ikke processen op om den.

Er det noget vi gør, når en stopper, eller en tilbagevendende proces?

Som skærm er det noget I åbner, når I har brug for det: I går ind på en bruger og ser efter. Skal det ske hvert kvartal, kommer kadencen fra årshjulet og ikke fra skærmen. I laver en aktivitet med en frekvens og en ansvarlig, og den genererer en opgave, hver gang den forfalder. Det er værd at sige ligeud hvorfor: selve gennemgangen efterlader ikke et spor. Der er ikke noget, der registrerer, at en bestemt person har set på en bestemt bruger på en bestemt dato, og der er ikke noget her, der hænger sammen med en framework-skabelon. Det er opgaven, der bærer dokumentationen, så skal I bagefter kunne vise, at gennemgangen er sket, er det opgaven, I hænger den på.

Hvem må overdrage ansvaret?

En med en rolle, der må administrere brugere. Det er en administratorfunktion og ikke noget, der skubbes ud til dem, der ejer de enkelte poster, så en forretningsområdeansvarlig kan ikke selv rydde op i sit eget hjørne. Det er værd at vide, før I bygger en proces op om det, for det betyder, at arbejdet lander centralt hos den, der administrerer platformen.

Skal vi flytte adgang post for post?

Typisk ikke så meget af det, og det skyldes måden, de fleste sætter platformen op på. Noget i retning af 95% af de kunder, vi ser, styrer adgang gennem forretningsområder, så afdelingen ejer kontrakterne, og adgangen følger afdelingen frem for personen. En der forlader afdelingen, tager ikke afdelingens adgang med sig. Det, der reelt skal flyttes, er de navngivne roller på de enkelte poster og den brugeradgang, nogle organisationer lægger navn på ved fortrolige aftaler. Det er de linjer, overdragelseslisten lægger frem for jer.

Hvem lukker vores kontroller nu, hvor den der gjorde det, er stoppet?

Det er det spørgsmål, tabellen svarer hurtigst på, for opgaver, årshjulsaktiviteter og frameworks er områder i den på lige fod med alt andet. I åbner den, der er stoppet, læser tallene og overdrager arbejdet til den, der tager opgaven op. Selve sikkerhedsdokumentationen, kontrollerne og dokumentationen på dem, er et arbejde for sig, og platformen er dokumentationen af det, ikke noget der holder øje med jeres systemer.

Hvad et ledelsessystem for informationssikkerhed er

Hvad med en kollega, der skifter rolle i stedet for at stoppe?

Samme opgave, og det er her, rolleniveauet viser sit værd. En der flytter fra jura til indkøb, beholder sin bruger og skal kun af med en del af det, personen står på. Fordi overdragelseslisten er én linje pr. rolle, kan I flytte SLA-ansvaret på en kontrakt og lade rollen som kontraktansvarlig stå præcis, hvor den står. I vælger linjerne, så der flytter ikke noget, I ikke har sat flueben ved.

Har du fortsat spørgsmål?

Spørg Johannes direkte, han giver de fleste af vores demoer personligt

Book ham her
+400 virksomheder bruger .legal
Region Sjælland
Aarhus Universitet
aj_vaccines_logo
Realdania
Right People
IO Gates
PLO
Finans Danmark
geia-food
Evida
Klasselotteriet
NRGI1
BLUE WATER SHIPPING
Karnov
VP Securities
AH Industries
Ingvard Christensen
Lægeforeningen
InMobile
AK Nygart
DEIF
DMJX
KAUFMANN (1)
qUINT Logo
Axel logo
SMILfonden-logo
skodsborg_logo-1
nemlig.com
Molecule Consultancy
Novicell