Incident- och återställningsplan
När ett tekniskt system slutar fungera behöver ansvariga veta vem som beslutar, vem som kontaktas och vad som ska återställas först. Vi tar fram en incident- och återställningsplan för överenskomna IT- eller OT-miljöer. Ni får ett gemensamt underlag som kan gås igenom och övas innan det behövs på riktigt.
Beskriv era systemFörbered besluten före nästa störning
Incidentplan och kontaktvägar
Vi beskriver hur en incident ska uppmärksammas, eskaleras och ledas. Planen knyter beslut och kontakter till de interna roller och leverantörer som faktiskt behöver agera.
Återställningsplan
Vi kartlägger beroenden och beskriver i vilken ordning funktioner kan återställas. Backup, reservrutiner och leverantörsstöd gås igenom; förutsättningar som ännu inte verifierats markeras för kontroll.
Scenarier för genomgång och övning
Vi tar fram situationer som gör det möjligt att pröva beslut och överlämningar. Planen visar vad som behöver övas eller testas och vem som ansvarar för att hålla den aktuell.
Så arbetar vi tillsammans
Välj funktion och störningsscenario
Vi utgår från vad verksamheten måste kunna återställa och vilka konsekvenser ett avbrott skulle få.
Gå igenom beroenden och resurser
Med systemägare och berörda leverantörer undersöker vi kontaktvägar, mandat, backup och reservrutiner. Vi skiljer bekräftad förmåga från sådant som behöver testas.
Skriv och förankra planen
Vi går igenom beslutsvägar och återställningsordning med dem som ska använda planen. Fortsatt övning och tekniska återställningstest planeras som egna aktiviteter.
Vanliga frågor
Är det här en incidentjour?
Nej. Tjänsten avser att ta fram en plan innan en incident inträffar. Tillgänglighet, bemanning och aktivt stöd under en verklig incident måste beskrivas i ett separat avtal. Planen kan däremot tydliggöra vilka personer och leverantörer som ska kontaktas.
Kan planen omfatta både IT och OT?
Ja, om det är relevant för den funktion ni vill skydda. IT-system kan exempelvis bära identitet, uppkoppling eller data som OT behöver. Planen behöver då beskriva vem som beslutar i respektive miljö och hur återställningen samordnas.
Ingår test av backup och återställning?
Inte automatiskt. Vi kan beskriva vilka kopior, rutiner och återställningssteg planen bygger på. Om de ska testas praktiskt behöver vi bestämma miljö, mandat, metod och driftpåverkan. Ett dokumenterat antagande ska inte förväxlas med ett verifierat återställningsprov.
Relaterade tjänster
IT-säkerhet
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenOT-säkerhet
Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.
Utforska tjänstenRiskanalys
Analysera riskscenarier och verksamhetskonsekvenser och prioritera hur riskerna ska hanteras.
Utforska tjänstenVilken funktion måste ni kunna återställa?
Beskriv systemen, ansvariga och vilka rutiner som finns i dag. Vi börjar med att avgränsa scenariot och vilka personer som behöver delta.
Beskriv ert behov