Tavoitteet

  • Palautumistoimenpiteet koordinoidaan sisäisten ja ulkoisten sidosryhmien kanssa. Viestinnässä otetaan huomioon, Kuinka digitaalisen turvallisuuden häiriötilanteissa lievennetään häiriön organisaatiolle, sen toiminnalle ja sidosryhmille aiheuttamaa mainehaittaa.



Toimenpiteet viestintään:



Huom!


TASO 1 > TASO 2

Toimenpiteet on jaoteltu kahdelle tasolle siten, että perustason toimenpiteet toimivat pohjana edistyneemmän tason toimenpiteille.

TASO 1: Perustason kyvykkyydet

TASO 2: Edistyneemmät kyvykkyydet







P02: Palautumiseen liittyvä viestintä hoidetaan TASO 1


1.

Tunnista palutumiseen liittyvät ulkoiset sidosryhmät ja määrittele kommunikaatiomenettelyt niiden kanssa sisältäen esimerkiksi:

  • Mistä viestitään?
  • Milloin viestitään?
  • Keiden kanssa viestitään?
  • Ketkä viestivät?
  • Millaiset kommunikaatioprosessit on toteutettava?


Linkit johtavat ulkoisille sivustoille.


  • Jatkuvuus- ja varautumissuunnitelmat

    • Viestintäsuunnitelma



Esimerkki: Häiriö- ja kriisiviestinnän prosessi

Kuva häiriö- ja kriisiviestinnän prosessikulkusta


(lightbulb) VINKKI

     SIDOSRYHMÄVIESTINNÄSTÄ

  • On suositeltavaa ylläpitää yhteystietoluetteloa osapuolista ja sidosryhmistä, joille palautumistoimenpiteistä tiedotetaan. Yhteystietoluettelo voi sisältää esimerkiksi organisaation sisäistä henkilökuntaa, kolmansia osapuolia, kuten ohjelmisto- ja palvelutoimittajia, viranomaisia, kybervakuutusten tarjoajia, valtion virastoja ja ISAC-tiedonvaihtoryhmiä.












P03: Maine korjataan tapahtuman jälkeen TASO 1


1.

Määrittele viestintäsuunnitelmaan miten digitaalisen turvallisuuden häiriötilanteissa lievennetään häiriön organisaatiolle, sen toiminnalle ja sidosryhmille aiheuttamaa mainehaittaa.


Linkit johtavat ulkoisille sivustoille.


  • Viestintäsuunnitelma














P04: Palautumistoimista tiedotetaan sisäisille ja ulkoisille sidosryhmille sekä johtoryhmälle TASO 1


1.

Määritä kriittisten toimintaprosessien toipumisen kannalta oleellisten sidosryhmien viestintäkäytännöt osaksi jatkuvuus-, varautumis- ja palautumissuunnitelmia.

2.

Varmista, että kumppaneiden palautumissuunnitelmissa on otettu palautumistoimista tiedottaminen. Varmista, että asia on otettu huomioon kumppanisopimuksissa.


Linkit johtavat ulkoisille sivustoille.


  • Jatkuvuus- ja toipumissuunnitelmat

  • Palautumissuunnitelmat

  • Viestintäsuunnitelma

  • Raportointikäytännöt

  • Kumppanisopimukset