Et udkast ved siden af den gældende version
Arbejd i et udkast, mens den nuværende version stadig gælder. Skriv i editorens afsnit og underafsnit, eller importér politikken fra et dokument og ret formateringen til i hånden bagefter.
Se hvem der har kvitteret for hvilken version af politikken
Med politik mener vi det ledelsesgodkendte dokument, jeres kolleger skal følge. I .legal er det to adskilte handlinger at udgive en version og at bede om kvittering, og hver version har sin egen kvitteringslog, så I kan se, hvem der kvitterede for v1.0, og hvem der stadig mangler på v2.0.
Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding
.jpeg?width=131&height=26&name=right_people_logo%20(1).jpeg){kind=small}
.jpg?width=58&height=26&name=Praktiserende%20L%C3%A6gers%20Organisation%20(1).jpg){kind=small}
.jpg?width=108&height=26&name=finans%20danmark%20(1).jpg){kind=small}
.jpg?width=89&height=26&name=klasselotteri%20(1).jpg){kind=small}
.png?width=34&height=26&name=bws_shipping_rgb%20-%20Kopi%20(2).png){kind=small}
.jpeg?width=135&height=26&name=AH%20industries%20(1).jpeg){kind=small}
.jpg?width=225&height=26&name=KAUFMANN%20(1).jpg){kind=small}
Kvittering for politikker
Meridians sikkerhedspolitik er på v2.0, og Anders kan se, hvem der har kvitteret
Anders Krogh udgav version 2.0 af Meridian Nordics informationssikkerhedspolitik en tirsdag morgen, og der skete ingenting. Ingen fik en mail, og det var netop meningen, for afsnittet om privilegeret adgang, som kom til i denne version, var ikke skrevet til 850 kolleger. Han åbnede fanen med modtagere og kvitteringer, valgte v2.0, valgte gruppen af kontakter på forretningsområdet IT, tilføjede de to eksterne konsulenter på netværksprojektet med navn og mail, og sendte den. Fredag viste kvitteringsfremdriften på v2.0, at det meste af kredsen var på plads, og at to stadig manglede.
-
Udgivelsen gjorde v2.0 til den gældende version og låste den, uden at give nogen besked.
-
Runden gik til IT-gruppen og to navngivne konsulenter, og v1.0 beholder sin egen log.
-
Konsulenterne kvitterede uden at have en bruger i platformen.
-
De sidste to rykkede Anders selv, med en påmindelse fra platformen til hver af dem.
Kvittering for politikker
En PDF på intranettet kan ikke fortælle, hvem der læste hvilken version
De fleste sikkerhedspolitikker lever som en fil. Filen bliver skiftet ud, navnet får et v3-endelig i enden, og overblikket over, hvem der har læst hvad, ligger i en mailtråd.
-
Kopien på intranettet er den, der sidst blev lagt op, uden spor af den, den erstattede.
-
Ingen kan sige, hvilken version netværksteamet faktisk læste sidste forår.
-
Eventuelle læsebekræftelser ligger i nogens indbakke og ikke ved den version, de hører til.
Kvittering for politikker
At udgive og at bede om kvittering er to adskilte handlinger
Udgivelse gør et udkast til den gældende version og låser det. Udgivelse giver ikke besked til nogen, og det er med vilje.
-
Kvitteringen er sin egen runde, som I starter fra fanen med modtagere og kvitteringer, for den version, I vælger.
-
Runden er valgfri for hver version, så et rettet komma ikke behøver at lande i nogens indbakke.
-
Hver version har sin egen kvitteringslog, så hvem der kvitterede for v1.0, og hvem der mangler på v2.0, er to forskellige svar.
Kvittering for politikker
I vælger versionsnummeret ud fra ændringerne
Hver udgivet version har en kort beskrivelse af, hvad der er ændret, og det er et menneske, der afgør, hvor stor ændringen var.
-
En redaktionel ændring tager v1.0 til v1.1, og en væsentlig tager den til v2.0. Det er jeres beslutning, truffet ud fra forskellene.
-
Sammenlign to vilkårlige versioner side om side eller inline, uanset hvor langt der er imellem dem.
-
Godkenderen gemmes på hver version, og retten til at udgive følger den rolle.
Kvittering for politikker
En gruppe, en kollega eller en konsulent
I vælger selv, hvem en version skal ud til kvittering hos: en gruppe, enkelte brugere eller eksterne modtagere med navn og mail. En gruppe er kontakterne på et forretningsområde, så I kan sende til alle i IT.
-
Eksterne modtagere behøver ikke en brugerkonto for at modtage politikken og kvittere.
-
Modtagerlisten bliver husket, så næste version kan gå til de samme modtagere, uden at I skal bygge den op igen.
-
Den samme gruppering bruges, når I sender awareness-materiale ud.
Kvittering for politikker
Forankret i kontroller, så let som det passer jer
Et afsnit eller underafsnit kan kobles til kontroller i de frameworks, I har gjort aktive, og koblingen går begge veje.
-
Kobl afsnit for afsnit, saml alle relevante kontroller i ét afsluttende afsnit, eller map fra framework-siden. Alle tre virker.
-
Kontrollen viser selv, hvilke politikker den hviler på, og i hvilken version.
-
Antallet af koblede kontroller står i oversigten og på hver version, så et hul kan ses, når politikken ændres.
Kvittering for politikker
Et flueben er en bekræftelse, ikke en prøve
Modtageren læser politikken og skal bekræfte at have læst og forstået den. Det er det, loggen registrerer, og her er, hvad den ikke gør.
-
Modtageren ser selve politikken, uden kontroller og tilbagevendende opgaver.
-
Skal I vide, om de har forstået den, er det et videnstjek, og det kører på audit-motoren.
-
Ingen bliver rykket efter en tidsplan. En påmindelse går fra platformen til én person ad gangen, når nogen sender den.
Kvittering for politikker
Regelsæt siden dækker
To frameworks, der forventer, at politikken findes, og en politik, der kan pege tilbage på deres kontroller.
-
ISO 27001
Læs om ISO 27001ISO 27001 forventer dokumenterede politikker. Når frameworket er aktivt, kan et afsnit i politikken kobles til dets kontroller, og fra hver kontrol kan I se, hvilke politikker der er koblet til den.
-
NIS2
Læs om NIS2NIS2 forventer også dokumenterede sikkerhedspolitikker. Med NIS2 aktivt kobles afsnit i politikken til dets kontroller på samme måde, side om side med ISO 27001, hvis I kører begge.
Vores kunder
+400
virksomheder
+11.000
brugere
+79.000
kontrakter
+14.000
behandlingsaktiviteter
.legal´s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
Vi er glade for skiftet til .legal, det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams.
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Use cases
Book en demo
Find den opgave, du skal have løst
Hver use case er et stykke rigtigt compliance-arbejde, beskrevet som det faktisk foregår i platformen. Filtrer efter hvem du er, hvad du arbejder med, og hvilke regelsæt du skal leve op til.
Compliance & GRC leadCISO & IT securityDPOLegal counselExecutive & board
Energy & utilitiesFinancial servicesManufacturingPublic sectorHealthcareProfessional servicesRetail & e-commerceTechnology
SMVMid-marketEnterprise & group
GDPRNIS2ISO 27001CIS18DORAePrivacyAI ActD-mærketData Act
Compliance & GRC lead
Kør awareness-træning der når alle kollegaer
Udsend træning og politikker, følg automatisk op på dem der mangler, og dokumentér at alle har gennemført. Du leverer materialet, vi kører skinnerne.
Se awareness-træning
CISO & IT security
Driv jeres ISMS i én platform
De rammeværk, I skal leve op til, kontrollerne under dem og dokumentationen, der viser, at arbejdet er gjort, alle tre dele i ét modul, hvor status opdaterer sig selv ud fra gennemførte opgaver.
Se hvordan ISMS'et drives
CISO & IT security
Opnå og fasthold jeres ISO 27001-certificering
Certificeringen bliver vundet ved auditten og holdt i live i årene imellem. Arbejd med kontrollerne under standardens egen nummerering, og læg hele cyklussen i én omgang.
Se vejen til certificeringen
Compliance & GRC lead
Overdrag alt det, en kollega var ansvarlig for
En kollega stopper, og navnet står stadig på kontrakter, behandlingsaktiviteter, aktiver og de opgaver, der dokumenterer jeres kontroller. Én tabel viser hvert sted, personen står som ansvarlig, og I overdrager hver rolle til den rette kollega.
Se overdragelsen
Compliance & GRC lead
Håndtér compliance i en koncern
Kør hele koncernen fra én platform, dokumentér én gang på gruppeniveau, og rapportér stadig selskab for selskab. Leveres af Group Companies-tilkøbet.
Se koncern-compliance
Legal counsel
Lav due diligence på jeres leverandører
Klassificér en leverandør på jeres egne kriterier, få de svar og dokumenter I mangler uden login for leverandøren, og flyt de godkendte direkte over i kontrakter.
Se due diligence af leverandører
Compliance & GRC lead
Multi-framework compliance: lav arbejdet én gang
Lav en kontrol én gang, og den tæller på tværs af alle de rammeværk den er mappet til, med en simuleret score på dem I ikke er begyndt på endnu.
Se compliance på tværs af frameworks
CISO & IT security
Bliv NIS2-klar uden at starte forfra
Byg videre på det ISO 27001-arbejde I allerede har lavet, slå NIS2 til, og lad en simuleret score vise hvor langt I allerede er.
Se NIS2-parathed
DPO
Fra tolv regneark til én fortegnelse
GDPR-dokumentationen findes allerede, den ligger bare i regneark. Eksportér det, I har, og vi strukturerer det i .legal for jer, typisk inden for to uger.
Se vejen væk fra regnearkene
Compliance & GRC lead
Byg ét risikoregister for hele organisationen
Ét register på tværs af GDPR, NIS2, AI og informationssikkerhed, hvor hvert risikoområde har sin egen matrix, skala og risikoappetit. Leveres af Enterprise Risk Management-tilkøbet.
Se risikoregisteret
Executive & board
Giv bestyrelsen et risikooverblik de kan handle på
Én ledelsesrapport på tværs af alle risikoområder: vurderede enheder, risici over appetit, eksponering nu og når de åbne planer er gennemført. Eksportér den med jeres egen kommentar på.
Se risikorapportering til bestyrelsen
DPO
Hold fortegnelsen altid revisionsklar
Artikel 30-fortegnelsen er en rapport, der trækkes ud af behandlingsaktiviteterne, ikke et dokument, I bygger om, før tilsynet banker på. Retter I en aktivitet, står det i fortegnelsen med det samme.
Se fortegnelsen blive holdt opdateret
Compliance & GRC lead
Bliv klar til D-mærket
D-Seals egne kriterier ligger i platformen på en formel aftale med D-Seal, mappet 1:1 med niveau 3-kriterierne. Arbejd kontrollerne igennem, saml dokumentationen, og eksportér den pr. opgave.
Se vejen til D-mærket
Legal counsel
Kontraktstyring med forpligtelser og fornyelser
Registrér, hvad hver kontrakt forpligter jer til, uddelegér det som opgaver med deadlines, og se ét sted, om det bliver gjort til tiden. Fornyelser varsler inden datoen.
Se forpligtelser og fornyelser
CISO & IT security
Én hændelseslog til både GDPR og NIS2
Et brud på persondatasikkerheden og en sikkerhedshændelse lander i det samme register, på den samme formular. Registrér det, vedhæft dokumentationen, uddelegér opfølgningen, og eksportér det, når nogen spørger.
Se hændelsesloggen
CISO & IT security
Sikr den leverandørkæde, NIS2 gør jer ansvarlige for
Opret leverandøren, klassificér den på kriterier I selv sætter, få svarene og dokumenterne ud af den uden login, og vurdér den så som en risiko i jeres NIS2-risikoområde.
Se leverandørkæden fra ende til anden
DPO
Få styr på databehandleraftalerne, også dem der mangler
Stil hver databehandler op ved siden af sin aftale, så holder hullerne op med at gemme sig. Registrér aftalen én gang, henvis til den alle de steder der bygger på den, og ret den ét sted.
Se aftalerne og hullerne
Legal counsel
Sæt AI i arbejde på jeres kontrakter
Tre ting AI kan på kontrakter i dag: udfylde registret ud fra det dokument, I allerede har, tjekke en kontrakt op mod jeres egen best practice og svare på spørgsmål på tværs af porteføljen. Det hele er i beta.
Se AI på kontraktporteføljen
CISO & IT security
Fang risikoen, når nogen ser den
Ét offentligt link uden login, så en kollega kan melde det, hun har set, fra telefonen på et halvt minut. Det lander i en indbakke med en ejer, hvor et menneske vurderer, om det skal blive et risikoscenarie.
Se hvordan en observation lander
DPO
Kør konsekvensanalyserne, hvor behandlingsaktiviteten allerede ligger
Kør konsekvensanalysen som en intern vurdering på den samme audit-motor, I allerede sender spørgeskemaer med. I skriver selv spørgsmålene, og når svarene kommer tilbage, knytter I dem til den behandlingsaktivitet, de handler om.
Se konsekvensanalyser på aktiviteten
CISO & IT security
Sæt et tal på risikoen, og på hvad det koster at fjerne den
Eksponering før en handlingsplan, eksponering bagefter, og hvad planen koster. Sammenlign konkurrerende planer på jeres egne tal, i størrelsesorden og retning frem for to decimaler.
Se tallene bag planerne
DPO
Kortlæg jeres persondata til de systemer, der rummer dem
Start i systemet og se, hvilke persondata der ligger i det, samlet fra alle de behandlingsaktiviteter, det er knyttet til. Intet bliver scannet for jer.
Se persondataene i systemet
Ingen use cases matcher den kombination endnu. Prøv at fjerne et filter.