Command

Command is de console van Soveryne voor security-governance. Je gebruikt het om je register van beheersmaatregelen bij te houden, bewijs te verzamelen, beleid te schrijven en te publiceren, je raamwerken te volgen, incidenten af te handelen en een audittrail bij te houden, allemaal voor één organisatie.

Deze pagina legt uit wie Command gebruikt, wat je nodig hebt voordat je begint, hoe je je weg vindt en hoe je een nieuwe werkruimte inricht met de set-up wizard. Elke taak heeft een eigen pagina; zie Taken.

Wie gebruikt het

Je rol bepaalt wat je kunt wijzigen. Menu's en knoppen zijn voor iedereen hetzelfde. Als je rol een actie niet toestaat, weigert Command die en toont het een korte foutmelding.

Iedereen in de werkruimte werkt met dezelfde gegevens van de organisatie: een Incident responder, Auditor of Beleidsredacteur ziet alle beheersmaatregelen, incidenten, bewijs en raamwerken van de organisatie die de rol mag lezen, niet alleen die hij of zij zelf heeft aangemaakt. Meldingen zijn persoonlijk: je ziet alleen je eigen meldingen.

Partners die Command voor meerdere klanten beheren, beheren die klantwerkruimtes vanuit het Soveryne-portaal. Met Terug naar portal in het profielmenu ga je daarheen terug.

Zie Rollen en rechten voor het volledige overzicht van wat elke rol mag.

Voordat je begint

Je weg vinden

Na het inloggen opent Command op het Dashboard. De bovenste navigatie heeft acht pagina's:

De getallen naast Beheersmaatregelen en Bedrijfsmiddelen tonen hoeveel je er hebt. Klik je op het Command-logo linksboven, dan opent ook het Dashboard.

Het Dashboard

Het Dashboard heeft drie tabbladen:

Klik op een of meer raamwerkmeters boven in het Overzicht om de kaarten te beperken tot de beheersmaatregelen van die raamwerken, hun bewijs en de bedrijfsmiddelen die ze beschermen. Incidentrespons en Governance-activiteit tonen altijd de hele organisatie. AVG (GDPR), NIS2 en DORA staan altijd vooraan in de strook, of je er nu op ingeschreven bent of niet.

Boven in het Dashboard vindt Maatregelen zoeken… beheersmaatregelen op het maatregelbord, en opent Nieuwe maatregel de maatregeleditor met een nieuwe beheersmaatregel.

De meldingenbel

De bel in de bovenbalk toont een stip als je iets ongelezens hebt. Klik erop om je meldingen te zien, bijvoorbeeld Concept klaar: gevolgd door de titel van een beheersmaatregel als Command klaar is met het opstellen ervan. Klik op een melding om de beheersmaatregel, het incident, het bedrijfsmiddel of het bewijs te openen waar het over gaat. Alles als gelezen markeert alles als gelezen, ook nadat je de pagina opnieuw laadt. Een melding openen markeert die ook als gelezen.

Het profielmenu

Klik rechtsboven op je naam om het profielmenu te openen. Daarin staan:

Je werkruimte inrichten met de set-up wizard

De set-up wizard leidt je in zes stappen door de eerste configuratie van een werkruimte. Je kunt elke stap overslaan en later naar elke stap terugkeren.

Wil je stoppen en later verdergaan, klik dan op Later afmaken onder aan de lijst met stappen, of op de sluitknop rechtsboven. Als je de wizard opnieuw opent, opent hij op Genereren; klik links op een stap om ernaar terug te gaan.

Stap 1: Organisatie

Vul onder Vertel over je organisatie de velden Organisatienaam, Website, Sector en Klant e-maildomein in en klik op Volgende.

Als je een website invult, leest Command op de achtergrond je openbare website en vult het meer van je organisatieprofiel in terwijl jij verdergaat. De notitie onder Website toont Website lezen… en daarna Profiel aangevuld vanaf deze site. Typ je in een veld terwijl Command leest, dan gaat wat jij typt voor. Je kunt het volledige profiel later controleren en aanvullen op de pagina Organisatie. Zie Instellingen.

Stap 2: Afdelingen

Typ onder Wie zit er in de organisatie? een Naam afdeling en eventueel het E-mailadres van één lid, en klik op Afdeling toevoegen. Herhaal dit voor elke afdeling. Afdelingen bepalen wie elk beleidsdocument en elk bewijsverzoek ontvangt. Zie Mensen en afdelingen.

Stap 3: Single sign-on

Onder Hoe loggen mensen in?:

Command schakelt een provider pas in als je een toegestaan domein of ten minste één uitgenodigde persoon toevoegt. Zie Single sign-on.

Stap 4: Bedrijfsmiddelen

Onder Wat bescherm je?:

Om bedrijfsmiddelen te importeren uit ServiceNow, Microsoft Azure, AWS of Google Cloud, klik je op CMDB & clouds koppelen. Als je de wizard sluit, opent Command Bedrijfsmiddelen › Gekoppelde bronnen. Zie Bronnen koppelen.

Stap 5: Kies je basis

Klik in de stap Sjabloonpakket, onder Kies je basis, op een of meer sjabloonpakketten. Pakketten zijn te combineren: overlappende raamwerken en beheersmaatregelen worden samengevoegd. Onder de pakketten toont Command op welke raamwerken het je Schrijft in en hoeveel beheersmaatregelen het maximaal aanmaakt.

Past geen van de pakketten, klik dan op Stel een aangepast pakket samen, beantwoord de twee vragen, en Command stelt een pakket voor je samen. Zie Sjabloonpakketten.

Stap 6: Genereren

Klik op Genereer maatregelen en beleid. Command schrijft je in op de raamwerken van de gekozen pakketten en stelt hun beheersmaatregelen op. Als het Klaar! toont, staat erbij hoeveel raamwerken en beheersmaatregelen het heeft aangemaakt. De beleidsdocumenten worden op de achtergrond geschreven; je kunt gewoon doorwerken. Je krijgt een melding als ze klaar zijn.

De knop is uitgeschakeld totdat je in stap 5 een pakket kiest.

Dreigingsinformatie

Dashboard › Dreigingsinfo verzamelt beveiligingsnieuws uit je feeds en legt het naast je bedrijfsmiddelen.

Een Beheerder kan een feed toevoegen met RSS-feed toevoegen (een Feednaam en een RSS-feed-URL) en er een verwijderen onder Feeds beheren.

Taken