An einem Security Incident arbeiten

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer
  • Arbeiten Sie an einem Ihnen zugewiesenen Security Incident, um Incident-Informationen zu sammeln, sicherzustellen, dass ausstehende Aufgaben abgeschlossen werden, und lösen Sie den Incident.

    Vorbereitungen

    Erforderliche Rolle: sn_ohs_im.manager, sn_ohs_im.agent oder sn_ohs_im.operations_manager

    Warum und wann dieser Vorgang ausgeführt wird

    Verwenden Sie das mit Incident-Management für den Arbeitsschutz verfügbare Playbook Incident melden, um Safety Incidents zu verwalten und zu lösen. Sie können auf die Registerkarte Incident- Playbook melden zugreifen, wenn Ihnen ein Safety Incident zugewiesen ist.

    Weitere Informationen zur Interaktion mit einem Playbook finden Sie unter Playbooks.

    Hinweis:
    Um in einer Registerkarten-basierten Experience für Safety Incidents zu arbeiten, kann Ihr Administrator das Playbook über die Eigenschaften Arbeitsschutz von deaktivieren. Weitere Informationen finden Sie unter Deaktivieren Sie das Playbook für Sicherheits-Incidents.

    Prozedur

    1. Navigieren zu Alle > Arbeitsschutz > Arbeitsschutz-Arbeitsbereich.
    2. Wählen Sie das Incident-Management-Symbol ( Incident-Management-Symbol.).
    3. Wählen Sie auf der Registerkarte Listen die Option Safety Incidents und dann Alle aus.
    4. Wählen Sie in der Liste den Incident aus, an dem Sie arbeiten möchten.
    5. Wählen Sie die Registerkarte Incident melden aus.
      Dieses Playbook führt Sie durch die einzelnen Schritte zur Lösung eines incident.
    6. Erfassen Sie die Informationen im Zusammenhang mit dem Incident mithilfe der Playbook-Aktivitäten und -Aufgaben.

      Wenn Sie Als abgeschlossen markieren auswählen, wird eine Aktivität als abgeschlossen markiert und die nächste Aktivität oder Phase im Playbook verfügbar gemacht. Sie können jedoch auch Überspringen auswählen, um zur nächsten Aktivität zu wechseln. Sie können zu vorherigen Aktivitäten zurückkehren und sie später aktualisieren.

    7. Fügen Sie Aktionen basierend auf Ihrer Ursachenanalyse hinzu.
    8. Notieren Sie die Ergebnisse, die Sie zu dem Incident gesammelt haben.
      Sie können diese Abschnitte verwenden, um Ihre Ergebnisse hinzuzufügen:
      • Abschnitt„Anhänge“ zum Anhängen von Ergebnissen in Form von Bildern, Videos und Dokumentationen, z. B. einer unterzeichneten Zeugenaussage.
      • Abschnitt„Aktivität“ zum Hinzufügen von Ergebnissen in Form von Freitext. Sie können diesen Abschnitt auch verwenden, um Links zu zugehörigen Knowledge Base-Artikeln hinzuzufügen.
    9. Wahlweise: Generieren Sie bei Bedarf einen Bericht für den Security Incident.
    10. Wahlweise: Schließen Sie den Security Incident, nachdem alle Aktivitäten abgeschlossen sind.
      Der Incident wechselt in den Status Geschlossen – vollständig.