SIKKERHETSKRAV OG ETTERLEVELSE
Stadig flere bedrifter møter sikkerhetskrav utenfra: kunder som sender spørreskjema, forsikringsselskap som krever MFA og EDR, revisor som spør om tilgangsstyring, og regelverk som NIS2 og GDPR. Vi kartlegger hvilke krav som gjelder dere, leverer de tekniske tiltakene, og produserer dokumentasjonen som gjør at dere kan svare ja med god samvittighet.
RAMMEVERK
NSM, NIS2, ISO 27001, GDPR
LEVERANSE
Tiltak og dokumentasjon
TYPISK BRUK
Kundekrav, forsikring, revisor
DETTE FÅR DERE
Vi leser kravene sammen med dere, kobler hvert krav til et konkret tiltak i miljøet, og dokumenterer status. NSMs grunnprinsipper for IKT-sikkerhet er ryggraden: de dekker det de fleste andre rammeverk spør om, og de er skrevet for norske virksomheter. Juridiske vurderinger overlater vi til jurister. Det tekniske og det dokumenterte tar vi.
✓ Kartlegging av krav: kunder, forsikring, revisor, regelverk
✓ Gap-analyse mot NSMs grunnprinsipper
✓ NIS2: er dere omfattet, og hva betyr det i praksis
✓ ISO 27001: teknisk underlag og kontroller
✓ Cyberforsikring: dokumentasjon av MFA, EDR, backup og opplæring
✓ Svar på sikkerhetsspørreskjema fra kunder
KJENNER DERE IGJEN DETTE?
1 av 3
Vi svarer på det tekniske sammen med dere, og fikser det som mangler.
2 av 3
Dokumentert MFA, EDR, backup og opplæring endrer vanligvis vurderingen.
3 av 3
Vi går gjennom bransje, størrelse og leverandørkjede, og gir et tydelig svar med begrunnelse.
SLIK FOREGÅR DET
1
Vi samler alle krav dere møter i ett dokument.
2
Status per krav: oppfylt, delvis, mangler.
3
Prioritert plan med kostnad og tid.
4
Løpende bevis i månedsrapporten.
Nei, det gjør et akkreditert sertifiseringsorgan. Vi leverer de tekniske kontrollene og dokumentasjonen revisor ber om.
Direkte gjelder det mellomstore og store virksomheter i utvalgte sektorer, men kravene sprer seg nedover i leverandørkjeden. Er dere leverandør til en omfattet virksomhet, får dere kravene likevel.
Med de tekniske tiltakene: tilgangsstyring, kryptering, sletting, logging. Behandlingsgrunnlag og avtaler er juridisk arbeid.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
