Rådgivning

Informasjonssikkerhet

Få bedre kontroll på informasjon, risiko og sikkerhetsrutiner

Informasjonssikkerhet krever systematisk arbeid

Informasjonssikkerhet handler om å beskytte virksomhetens informasjon, systemer og verdier. Det krever oversikt over risiko, tydelige ansvarsforhold og rutiner som fungerer i praksis. Vi kan bistå med å kartlegge dagens sikkerhetsarbeid, identifisere forbedringsområder og etablere nødvendige rutiner og kontroller.

Rådgiver fra Certain med bærbar PC i et møte

Våre tjenester

Noe av det vi kan bistå med

GAP-analyse mot ISO/IEC 27001

Hvor godt samsvarer dagens sikkerhetsarbeid med kravene i ISO/IEC 27001? Vi gjennomgår eksisterende praksis, dokumentasjon og kontroller for å identifisere mangler og forbedringsområder. Dere får et grunnlag for videre arbeid og prioritering av tiltak.

Risikovurdering av informasjon og systemer

Har dere oversikt over hvilke informasjonsverdier som må beskyttes? Vi hjelper dere med å identifisere og vurdere risiko knyttet til informasjon, systemer og arbeidsprosesser, og foreslår relevante risikoreduserende tiltak.

Sikkerhetspolicy og rutiner

Er det tydelig hvordan informasjon skal håndteres og beskyttes? Vi bistår med å etablere eller oppdatere sikkerhetspolicy, retningslinjer og rutiner som er tilpasset virksomhetens risiko og behov.

Tilgangsstyring og hendelseshåndtering

Har dere gode rutiner for hvem som får tilgang til informasjon, og hva som skjer når noe går galt? Vi hjelper dere med å etablere rutiner for tilgangsstyring, håndtering av sikkerhetshendelser og oppfølging av leverandører.

Erklæring om anvendelse og tiltaksplan

Arbeider dere etter ISO/IEC 27001? Vi bistår med å utarbeide erklæring om anvendelse (SoA), dokumentere valg av sikkerhetstiltak og etablere en plan for gjennomføring og oppfølging.

Informasjonssikkerhet og personvern

Hvordan henger informasjonssikkerhet og GDPR sammen i virksomheten? Vi hjelper dere med å se sikkerhetstiltak, behandling av personopplysninger og eksisterende rutiner i sammenheng.

Kom i gang

Ønsker dere bedre kontroll på informasjonssikkerheten?

Vi starter med et uforpliktende introduksjonsmøte der vi ser nærmere på dagens sikkerhetsarbeid, utfordringer og behov.

Fyll ut skjemaet, så tar vi kontakt for å avtale et møte.