Nápravná opatření (corrective action)
Systematický postup odstranění příčiny zjištěné neshody, ne jen jejího důsledku.
Nápravné opatření reaguje na zjištěnou neshodu (z auditu, incidentu nebo kontroly) tak, aby se stejný problém neopakoval – hledá se kořenová příčina, ne jen rychlá oprava symptomu. Je standardní součástí ISO 9001 i ISO 27001.
Dobrá praxe zahrnuje záznam neshody, analýzu příčiny, návrh opatření, termín a odpovědnou osobu a následné ověření účinnosti. Bez tohoto systému se firmy dostávají do kolotoče opakovaně řešených stejných problémů.
Související pojmy
- Přezkoumání systému vedením (management review)
Pravidelné hodnocení fungování systému řízení bezpečnosti nebo kvality vrcholovým vedením.
- ISO 9001
Mezinárodní standard pro systém managementu kvality procesů.
- Zpětné vyhodnocení incidentu (post-incident review)
Rozbor incidentu po jeho uzavření s cílem zlepšit budoucí reakci.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Nápravná opatření (corrective action)“ souvisí.
- Korelace logůMonitoring a provoz
Propojování událostí z různých systémů pro nalezení příčiny problému.
- IT bezpečnostBezpečnost
Soubor opatření pro ochranu dat, systémů a sítě před hrozbami a neoprávněným přístupem.
Kombinace hesla s druhým faktorem, která výrazně snižuje riziko zneužití účtu.
- EskalaceMonitoring a provoz
Postup předávání incidentu na vyšší úroveň podpory při jeho neřešení.
- Kybernetické pojištěníBezpečnost
Pojištění škod po kyberútoku – ale pojišťovny vyžadují základní opatření.
Proč je centrální správa mobilních zařízení dnes očekávaným prvkem compliance, ne jen IT vymožeností.
- Obnova po ransomwareBezpečnost
Postup obnovy firmy po zašifrování dat – rozhodují o něm zálohy.
- Ochrana proti phishinguCloud, Microsoft 365 a Workspace
Technická opatření i školení lidí proti podvodným e-mailům.
Další z kategorie Legislativa a compliance
Potřebujete s tím pomoct?
Řešíme legislativa a compliance v praxi – od návrhu a měření až po realizaci a následnou správu.