Gör er första bedömning

Innan ni börjar

Ta med en person som vet hur IT faktiskt sköts, inte bara hur det står på pappret. Ni svarar snabbare och ärligare med den personen i rummet.

Ni behöver inte ha underlag framme. Dokument kan kopplas till vilket svar som helst, när som helst (även efter att ni är klara), och en första genomgång utan dem är fortfarande ett riktigt resultat.

Om en konsult gör bedömningen åt er svarar ni ingenting alls. Ni kan följa arbetet medan det pågår, se Läs er rapport.

Vad bedömningen frågar om

Varje fråga handlar om en åtgärd: ett enskilt krav, till exempel om ni har en förteckning över era informationstillgångar. Ni svarar på en femgradig skala, från ingenting på plats längst ner till löpande övervakat och förbättrat längst upp.

Stegen är inte allmänt hållna. Varje fråga beskriver vad var och en av dess fem nivåer betyder för just den åtgärden, och det är den beskrivningen ni svarar mot, inte er allmänna känsla för hur moget området känns. Väljer ni en nivå visas vägledningen för den under skalan. Innan ni valt något står det Välj ett alternativ för att se vägledning i det utrymmet.

Vissa bedömningar frågar om varje åtgärd en gång. Andra frågar två gånger.

Det följer av frågebiblioteket bakom bedömningen, inte av något ni ställer in, och ni ser vilket ni har så snart den första frågan öppnas: en skala, eller två bredvid varandra.

• En skala. Ett svar täcker hela åtgärden. Läs nivåbeskrivningarna noga här. När en åtgärd bara efterfrågas en gång väger stegen vanligtvis in dokumentation, utbildning och uppföljning i de högre nivåerna. Något som görs men inte är nedskrivet någonstans hamnar därför lägre än de flesta först antar.

• Två skalor: Policy och Praktik. Samma fråga, besvarad två gånger. Policy är det organisationen formellt har beslutat och skrivit ned; svara utifrån vad dokumentationen kräver, inte utifrån hur konsekvent den följs. Praktik är det som faktiskt sker i vardagen; svara utifrån vad som verkligen görs, även där inget dokument kräver det.

  Där bedömningen frågar om båda är det inte det säkra valet att svara likadant. Det är oftast fel. En nedskriven rutin för säkerhetskopiering som ingen följer är hög på policy och låg på praktik, och avståndet däremellan är något av det mest användbara bedömningen ger.

Att starta den

Gå till Mognadsbedömningar och välj Starta ny bedömning.

Välj ett ramverk. Det avgör vilka frågor ni får. Listan visar vad ni kan köra idag. Den växer i takt med att bibliotek läggs till, och den innehåller de bibliotek er partner har med sig.

Om flera gäller er, börja med det ni har tyngst ansvar mot, eller det som har ett datum knutet till sig. Valet är inget åtagande: era svar poängsätts mot varje ramverk som frågorna berör, så en bedömning säger oftast var ni står mot flera samtidigt, och ni kan göra fler bedömningar när ni vill.

Ni kan ge bedömningen ett namn. Lämnar ni fältet tomt tar den ramverkets namn, vilket räcker tills ni kör flera samtidigt.

Välj Starta bedömning. Bedömningen öppnas på den första frågan, med kategorierna listade bredvid. Den listan är er karta: den visar hur långt varje kategori har kommit och låter er röra er mellan dem i valfri ordning.

Frågevyn

Uppifrån och ner:

• Fråga 3 av 12 och en förloppsindikator: er position inom den kategori ni är i, inte i bedömningen som helhet. Kategorilistan till vänster håller reda på helheten.
• Ramverkshänvisningarna: de avsnitt åtgärden bedöms mot, så ni ser varför frågan ställs och vad den svarar mot.
• Frågan ej tillämplig: se nedan.
• Frågan, med Läs mer under: en längre förklaring av vad som efterfrågas, varför det spelar roll och vad varje nivå innebär i sin helhet. Öppna den första gången ni möter ett område ni inte känner till.
• Nivåerna, som rader ni väljer mellan. Ett val sparas direkt; klickar ni på samma rad igen rensas svaret.
• Vägledningen för den nivå ni står på, i den blå panelen under raderna. Den följer pekaren medan ni överväger alternativen, så ni kan läsa vad vart och ett skulle innebära innan ni bestämmer er.
• Ladda upp underlag: dokument som styrker åtgärden, i en dialog. Knappen visar en siffra så snart filer är kopplade. Där en fråga har både policy och praktik har varje halva sin egen.

Två skalor i stället för en, där bedömningen frågar om åtgärden på båda sätten:

Vad räknas som underlag

Ett underlag är ett dokument som visar att åtgärden finns, eller att den används i praktiken. Vilket av de två spelar roll, eftersom frågan ofta har en halva för vardera.

Policy vill se det som är beslutat och nedskrivet: en policy, en rutin- eller instruktionsbeskrivning, ett avtal med säkerhetsklausuler, ett protokollfört ledningsbeslut.

Praktik vill se spår av att det faktiskt sker: en skärmbild av inställningen i systemet, ett loggutdrag, en testrapport från en återläsning, ett protokoll från en genomförd granskning, en deltagarlista från en utbildning.

Alla filtyper går att ladda upp, och ett utdrag ur ett större dokument räcker. Frågas åtgärden bara en gång fungerar båda sorterna.

När ni inte vet svaret

Tre situationer, tre olika svar.

Någon annan vet. Lämna frågan, gå vidare och kom tillbaka. Ingenting går förlorat på att passera den, och obesvarade frågor räknas åt er på slutet.

Ingen vet. Det är i sig svaret: den lägsta nivån. En organisation som inte kan fastställa om något görs gör det inte på ett sätt som skulle hålla under en incident, och att registrera det ärligt är vad som sätter det på er handlingsplan.

Den gäller verkligen inte er. Använd Frågan ej tillämplig. Det tar bort åtgärden ur poängen i stället för att ge den noll, så använd den sparsamt. Vi har inga industriella styrsystem är inte tillämpligt. Vi har inte hunnit dit än är den lägsta nivån, inte en åtgärd som saknar tillämpning. Att markera bort obekväma frågor ger ett smickrande resultat och en oanvändbar plan.

Att pausa och återuppta

Svaren sparas i samma stund ni ger dem. Stäng fliken när ni vill pausa arbetet; bedömningen ligger kvar under Mognadsbedömningar med sitt förlopp, och när ni öppnar den igen står ni där ni var. Det finns ingen tidsgräns, och det kostar er ingenting att ta en vecka på er.

Att slutföra

På den sista frågan byter Nästa namn till Generera rapport. Den är inaktiv tills varje fråga är besvarad eller markerad som ej tillämplig, och raden under den säger vad som återstår.

I en partnerledd bedömning står det Slutför på samma knapp: konsulten lämnar tillbaka arbetet till er i stället för att generera rapporten härifrån.

Rapporten genereras åt er. Det tar en stund, och ni behöver inte vänta kvar på sidan. Ni får besked när den är klar, och Visa rapport tar er dit.

Vad som händer sedan

Rapporten ger er en poäng för varje kategori, er ställning mot varje ramverk bedömningen berörde, och en prioriterad uppsättning rekommendationer. De rekommendationerna grupperas i mål på er handlingsplan, som är där de blir arbete med ansvariga och framsteg.

Se Vad handlingsplanen är.

Att ändra svaren i efterhand

En slutförd bedömning är skrivskyddad, så att rapporten och planen som byggts på den inte kan sluta stämma med svaren bakom dem.

Ni kan fortfarande ändra i den. Öppna igen och ändra svar låser upp bedömningen; skärmen varnar då för att rapporten och handlingsplanen är inaktuella tills ni genererar rapporten på nytt. Generera om den när ni är klara med ändringarna. Annars har ni en plan som beskriver en organisation som har gått vidare.