Як організовувати проєкти з дотримання вимог за допомогою робочих просторів

Робочі простори — це основний спосіб організації вашої роботи з відповідності в ISMS Copilot. Групуючи пов’язані розмови в одному робочому просторі, ви зберігаєте контекст, специфічний для проєкту, підтримуєте узгодженість проєктних інструкцій і уникаєте плутанини між різними ініціативами. У цьому посібнику розглядаються практичні стратегії структурування робочих просторів, щоб ви могли швидко знаходити потрібне, незалежно від того, чи керуєте ви одним стандартом, чи десятками клієнтських проєктів.

Стратегії організації робочих просторів

Не існує єдиного правильного способу організації робочих просторів. Правильний підхід залежить від вашої ролі та способу роботи. Ось чотири перевірені стратегії:

За стандартом

Створюйте один робочий простір для кожного стандарту відповідності. Це найпоширеніший підхід для організацій, які прагнуть отримати певні сертифікати або відповідати регуляторним вимогам.

• Впровадження ISO 27001 — усі політики ІСМЗ, оцінка ризиків, впровадження заходів контролю та підготовка до аудиту
• SOC 2 Type II — зіставлення критеріїв довірчих послуг, збір доказів, комунікація з аудитором
• Відповідність DORA — управління ІКТ-ризиками, звітування про інциденти, тестування стійкості
• Впровадження NIS2 — заходи кібербезпеки, безпека ланцюга постачання, повідомлення про інциденти

Цей підхід добре працює, оскільки кожен стандарт має свою термінологію, набори заходів контролю та вимоги до документації. Проєктні інструкції, встановлені один раз у робочому просторі, зберігаються в усіх розмовах, тому ШІ завжди відповідає в правильному контексті відповідності.

За клієнтом

Консультанти та віртуальні CISO повинні створювати окремий робочий простір для кожного клієнта. Це запобігає змішуванню клієнтських даних, таких як організаційний контекст, апетит до ризику та архітектура систем.

• Acme Corp — аналіз прогалин та впровадження ISO 27001 для SaaS-компанії з 200 співробітниками
• GlobalHealth Ltd — HIPAA + SOC 2 для платформи охорони здоров’я
• FinSecure GmbH — відповідність DORA для середньої фінансової компанії

Додавайте клієнтські проєктні інструкції до кожного робочого простору (галузь, розмір, рівень зрілості, обсяг стандарту, ключові обмеження), щоб кожна розмова починалася з правильного контексту.

За етапом проєкту

Для довготривалих впроваджень розподіл за етапами запобігає накопиченню сотень розмов в одному робочому просторі протягом місяців чи років.

• ISO 27001 — Аналіз прогалин
• ISO 27001 — Впровадження
• ISO 27001 — Підготовка до аудиту
• ISO 27001 — Наглядовий аудит 2026
• ISO 27001 — Виправлення

Цей підхід корисний, коли етапи проєкту мають чіткі результати та терміни. Кожен робочий простір зосереджує розмови на поточному завданні.

За відділом або обсягом

Великі організації можуть розділяти робочі простори за функціональними областями, якщо відповідальність за відповідність розподілена.

• Заходи контролю ІТ-безпеки — контроль доступу, мережева безпека, управління вразливостями
• Політики та процедури HR — онбординг, навчання з питань безпеки, прийнятне використання
• Фізична безпека — доступ до приміщень, екологічний контроль, утилізація обладнання
• Постачальники та ланцюг постачання — оцінка ризиків третіх сторін, угоди з постачальниками

Рекомендовані структури робочих просторів

Ось конкретні приклади для трьох поширених сценаріїв:

Окремий CISO, який впроваджує ISO 27001

Ви керуєте впровадженням початкової сертифікації ISO 27001 у вашій організації. Створіть 3-4 робочі простори, організовані за етапами проєкту:

1. ISO 27001 — Аналіз прогалин та визначення обсягу — контекст організації, визначення обсягу, зацікавлені сторони, початкова оцінка прогалин
2. ISO 27001 — Оцінка та обробка ризиків — інвентаризація активів, аналіз загроз, реєстр ризиків, Заява про застосовність
3. ISO 27001 — Розробка політик — розробка всіх необхідних політик і процедур, документація заходів контролю Додатка A
4. ISO 27001 — Підготовка до аудиту — планування внутрішнього аудиту, аналіз з боку керівництва, організація доказів, підготовка до етапів 1 і 2

Встановіть проєктні інструкції в кожному робочому просторі, описавши вашу організацію (галузь, розмір, системи в обсязі), щоб не повторювати цей контекст у кожній розмові.

Консультант, який керує 5 клієнтами

Ви — консультант з відповідності або віртуальний CISO з п’ятьма активними клієнтськими проєктами. Створіть один робочий простір для кожного клієнта:

1. Acme Corp — ISO 27001 2026
2. BrightPath — SOC 2 Type II
3. DataFlow GmbH — DORA
4. MedConnect — HIPAA
5. RetailOps — NIS2

У проєктних інструкціях кожного робочого простору вкажіть: назву клієнта, галузь, розмір компанії, обсяг стандарту, поточний рівень зрілості, цільові дати та будь-які клієнтські уподобання (стиль документації, апетит до ризику, термінологія). Таким чином, кожна розмова в робочому просторі вже знатиме, хто цей клієнт і що йому потрібно.

Організація, яка впроваджує ISO 27001 + SOC 2

Ваша компанія одночасно прагне отримати обидва сертифікати. Створіть один робочий простір для кожного стандарту:

1. Впровадження ISO 27001 — обсяг ІСМЗ, заходи контролю Додатка A, оцінка ризиків, внутрішні аудити
2. Програма SOC 2 Type II — критерії довірчих послуг, збір доказів, період спостереження, підготовка до аудиту

Якщо є значна кількість спільної роботи (спільні політики, інтегроване зіставлення заходів контролю), розгляньте можливість додавання третього робочого простору:

1. Заходи контролю для обох стандартів — зіставлення заходів контролю між ISO 27001 і SOC 2, гармонізація спільних політик, інтегроване управління ризиками

Угоди щодо найменування

Зрозумілі та послідовні назви економлять час, коли у вас багато робочих просторів. Оберіть шаблон і дотримуйтеся його.

Практичні шаблони найменування:

• Спочатку фреймворк: "ISO 27001 — Впровадження 2026", "SOC 2 — Підготовка до аудиту Q3"
• Спочатку клієнт: "Acme Corp — ISO 27001", "BrightPath — SOC 2 Type II"
• Спочатку етап: "Аналіз розривів — ISO 27001", "Виправлення — Знайдені проблеми SOC 2"
• Спочатку відділ: "ІТ-безпека — Контроль доступу", "HR — Обізнаність з безпекою"

Поради:

• Додавайте рік або квартал, якщо плануєте створювати нові робочі простори з тієї ж теми щороку (наприклад, "ISO 27001 Наглядовий аудит 2026")
• Робіть назви достатньо короткими, щоб їх можна було прочитати з першого погляду в бічній панелі — прагніть до менш ніж 40 символів
• Уникайте загальних назв, як-от "Проєкт 1" або "Робочий простір" — ваше майбутнє "я" не згадає, що в них міститься
• Якщо ви обслуговуєте клієнтів, починайте з назви клієнта, щоб робочі простори сортувалися за алфавітом за клієнтами

Сортування робочих просторів

Коли у вас є кілька робочих просторів, сортування допомагає швидко знайти потрібний. На сторінці робочих просторів використовуйте елемент керування сортуванням, щоб змінити порядок сітки:

• За алфавітом (А→Я) — сортування робочих просторів за назвою. Працює найкраще, коли ви використовуєте послідовні угоди щодо найменування (наприклад, усі робочі простори клієнтів починаються з назви клієнта).
• Спочатку нові — нещодавно створені робочі простори з’являються вгорі. Корисно, коли ви активно запускаєте нові проєкти та хочете швидкого доступу.
• Спочатку старі — спочатку відображаються ваші найдавніші робочі простори. Корисно для перегляду старих проєктів, які можуть потребувати очищення або архівування.

Керування багатьма робочими просторами

У бічній панелі відображаються 3 останні використані робочі простори для швидкого доступу. Коли їх більше, ніж кілька, ось як залишатися організованим:

• Бічна панель (3 останні): Ваші активні робочі простори природним чином піднімаються вгору, коли ви їх використовуєте. Якщо ви активно працюєте над 2-3 проєктами, бічна панель покаже саме те, що вам потрібно.
• Сторінка робочих просторів (повна сітка): Натисніть "View all workspaces" у бічній панелі, щоб відкрити сторінку робочих просторів, де відображаються всі ваші робочі простори у вигляді сітки карток. Використовуйте це, коли переходите до робочого простору, з яким не працювали кілька днів.

Якщо у вас 10 або більше робочих просторів, послідовні угоди щодо найменування стають необхідними. Переглядаючи сторінку робочих просторів, ви повинні ідентифікувати потрібний робочий простір за лічені секунди. Групуйте пов’язані робочі простори, використовуючи однаковий префікс (усі робочі простори клієнтів починаються з назви клієнта, усі робочі простори фреймворків — зі скорочення фреймворку).

Перехід між робочими просторами

Перемикання між робочими просторами просте:

1. Натисніть назву робочого простору в бічній панелі, щоб перейти до нього, або відкрийте сторінку робочих просторів і натисніть картку робочого простору
2. Назва робочого простору відображається у верхній частині області чату, підтверджуючи ваш активний контекст
3. Почніть новий діалог або продовжте нещодавній — на сторінці робочого простору відображається до 10 нещодавніх діалогів для цього робочого простору

Діалоги залишаються прив’язаними до робочого простору, в якому вони були розпочаті. Якщо ви розпочали діалог під час роботи в робочому просторі "SOC 2 Audit Prep", цей діалог залишиться пов’язаним з ним навіть після переходу до іншого робочого простору. Ви завжди зможете знайти його, повернувшись до початкового робочого простору.

Коли створювати новий робочий простір, а коли — новий діалог

Це одне з найпоширеніших питань. Використовуйте цей посібник для прийняття рішення:

Створюйте новий робочий простір, коли:

• Ви починаєте роботу над іншим фреймворком відповідності, клієнтом або основним етапом проєкту
• Вам потрібні різні інструкції проєкту (інший організаційний контекст, інший фокус фреймворку)
• Ви хочете чіткого розмежування історії діалогів з організаційних або конфіденційних міркувань
• У вашому поточному робочому просторі накопичилося так багато діалогів, що важко знайти потрібне

Починайте новий діалог (у межах того самого робочого простору), коли:

• Ви переходите до іншої теми в межах того самого проєкту (наприклад, перехід від оцінки ризиків до розробки політик у вашому робочому просторі ISO 27001)
• Ваш поточний діалог став занадто довгим, і ви хочете свіжого контекстного вікна
• Ви починаєте новий результат, але він належить до того самого проєкту
• Ви хочете дослідити інший підхід до того самого питання відповідності

Ключова відмінність: робочі простори розділяють проєкти; діалоги розділяють теми в межах проєкту. Інструкції проєкту застосовуються на рівні робочого простору та поширюються на всі діалоги в цьому робочому просторі, тому ви не втрачаєте організаційний контекст, починаючи новий діалог.

Очищення робочого простору

З часом накопичуються завершені проєкти та неактивні робочі простори. Періодичне очищення допомагає підтримувати список робочих просторів у зручному стані.

Коли видаляти робочий простір:

• Проєкт повністю завершено (отримано сертифікацію, пройдено аудит, завершено співпрацю з клієнтом)
• Ви експортували або зберегли всі необхідні діалоги
• Робочий простір було створено помилково або для проєкту, який так і не розпочався

Коли зберігати робочий простір:

• Можливо, знадобиться посилатися на минулі діалоги (аудити моніторингу, щорічні огляди, повторне залучення клієнта)
• Проєкт призупинено, але не завершено остаточно
• У робочому просторі містяться інструкції до проєкту, на доопрацювання яких ви витратили час — вони будуть корисними, якщо проєкт відновиться

Хороша практика — переглядати робочі простори щоквартально. Архівуйте завершені (шляхом перейменування або видалення), оновлюйте інструкції до активних проєктів, якщо змінився контекст, і створюйте нові робочі простори для майбутніх ініціатив. Це дозволить підтримувати список робочих просторів у компактному вигляді та відображати на бічній панелі лише те, що актуально зараз.