FRAMEWORK
CIS18-software til implementering og dokumentation
CIS18 består af 18 kontroller og 153 safeguards. I .legal bliver de til kontroller med en ansvarlig, opgaver med frist og en fremdrift, I kan vise ledelsen. I filtrerer på implementeringsgruppe, så I kun arbejder med det, der gælder jer.
Vil du først vide, hvad kontrollerne dækker, har vi gennemgangen i ordbogen om CIS18-kontroller.
CIS18 FRAMEWORK
Vælg implementeringsgruppe og arbejd kun med det der gælder jer
Ikke alle 153 safeguards gælder alle. Implementeringsgruppen er et filter i platformen, ikke en teoretisk øvelse: vælg IG1, IG2 eller IG3, og listen af kontroller retter sig ind efter det. I kan skifte undervejs, når modenheden stiger.
Hvad de tre grupper dækker, er forklaret i ordbogen under implementeringsgrupper i CIS.
-
IG1 Grundlaget. Til organisationer med begrænsede IT-ressourcer.
-
IG2 Udvidet. Til organisationer med dedikeret IT-personale.
-
IG3 Fuld dækning. Alle 153 safeguards.
CIS18 FRAMEWORK
Genbrug arbejdet på tværs af frameworks
CIS18 overlapper med det, I allerede gør under ISO 27001, NIS2 og GDPR. I .legal ligger frameworkene i samme platform, så en kontrol I har dokumenteret ét sted, ikke skal dokumenteres forfra det næste.
CIS18 er koblet til compliance-områderne cybersikkerhed og informationssikkerhed, så arbejdet tæller med, hvor det hører hjemme.
OPGAVER
Fra 153 safeguards til opgaver nogen ejer
En kontrol uden en ansvarlig bliver ikke til noget. I .legal får hver kontrol en fast koordinator, og under kontrollen ligger de opgaver, der skal udføres. På listen kan I se, at kontrol 8.7 har tre af fire opgaver løst, og at 5.4 er overskredet.
Status følger opgaverne i stedet for en manuel vurdering. Når opgaverne lukkes, flytter kontrollen sig, og fremdriften på frameworket opdaterer sig selv.
I ordbogen kan I læse mere om de enkelte kontroller, fx aktivoversigt (kontrol 1), softwarestyring (2), datahåndtering (3), sikker konfiguration (4), sårbarhedsstyring (7) og mailsikkerhed (9).
-
Fast ansvarlig på hver kontrol
-
Opgaver med frist under kontrollen, ikke bare en status
-
Fremdrift og antal løste opgaver opgøres automatisk
-
Filtrér på kategori, status, tags, ansvarlig og implementeringsgruppe
DOKUMENTATION
Dokumentation der er klar når revisor spørger
Det tunge ved en revision er sjældent kontrollen selv. Det er at finde ud af, hvem der gjorde hvad hvornår. Hver opgave efterlader sin dokumentation på den kontrol, den hører til, i stedet for i en mailtråd.
Arbejder I med flere selskaber, kan det samme framework køres per selskab, så I ser fremdriften både samlet og hver for sig.
-
Dokumentationen ligger på den kontrol den hører til
-
Note og evaluering per kontrol
-
Samme framework på tværs af koncernselskaber
-
Ledelsesrapportering ud fra faktisk fremdrift
-
Lægeforeningen Michael Berner (Advokat).legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
-
Min By Media Tinna Schultz (HR-chef)Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
-
Bech-Bruun Mikkel Friis Rossa (Partner).legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
-
DMJX Kaspar Rochholz (GDPR-koordinator).legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
-
Molecule Consultancy Nanna Rodian Christensen (HR & Operational Manager)Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
-
Axel Kaufmann ApS Julie Lundkvist Andreasen (Jurist og kundeservicechef).legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
-
Fenerum Rasmus Boutrup (Financial Controller)Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
-
Novicell Julie Oxenvad (Legal Consultant)Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.jpeg?width=131&height=26&name=right_people_logo%20(1).jpeg){kind=small}
.jpg?width=58&height=26&name=Praktiserende%20L%C3%A6gers%20Organisation%20(1).jpg){kind=small}
.jpg?width=108&height=26&name=finans%20danmark%20(1).jpg){kind=small}
.jpg?width=89&height=26&name=klasselotteri%20(1).jpg){kind=small}
.png?width=34&height=26&name=bws_shipping_rgb%20-%20Kopi%20(2).png){kind=small}
.jpeg?width=135&height=26&name=AH%20industries%20(1).jpeg){kind=small}
.jpg?width=225&height=26&name=KAUFMANN%20(1).jpg){kind=small}
