Gap-analyse mot krav
Oversikt over dagens praksis, relevante krav, mangler, risiko og tiltak som bør prioriteres.
Avklar kravene og planlegg arbeidet med etterlevelse
Hjelp med digitalsikkerhetsloven, NIS2-vurderinger, gap-analyse, styringssystem og oppfølging gjennom året.
NIS2
Digitalsikkerhetsloven
Gap-analyse
Cyberøvelse
Hvorfor dette trengs
Fra gjeldende krav til ansvar og frister
Først avklarer vi hvilke krav som gjelder for virksomheten. Deretter sammenligner vi kravene med dagens praksis og prioriterer tiltak, ansvar og frister.
Digitalsikkerhetsloven gjennomfører NIS1 i norsk rett. NIS2 må vurderes særskilt, blant annet ved aktivitet i EU, kundekrav eller forberedelser til norsk gjennomføring. ISO-krav og krav fra eiere og styret kan også inngå i oppdraget.
Jeg hjelper med gap-analyse, dokumentasjon og oppfølging gjennom året. Se NSMs veiledning om digitalsikkerhetsloven.
Leveranser
Analyse
Styring
Dokumentasjon
Dette kan inngå
Etterlevelsesprosess og årshjul
Rutine for kontroller, revisjon, opplæring, ledelsesgjennomgang og rapportering gjennom året.
Policyer og beslutningsgrunnlag
Dokumenter som forklarer ansvar, krav, risikobilde og praktiske tiltak uten å bli unødvendig tunge.
Ressurser
Bygg videre fra riktig sted
Start med å avklare hvilke krav som gjelder. Her finner du veiledning, verktøy og kurs for neste steg.
Verktøy
Cyber tabletop-generator
Lag en NIS2-relevant øvelse for hendelseshåndtering, varsling og etterarbeid.
VerktøyÅrshjul-generator
Lag en praktisk plan for kontroller og oppfølging.
GuideNIS2 i Norge
Hva virksomheter bør følge med på.
SjekklisteGjelder NIS2?
Avklar sektor, størrelse og indirekte leverandørkrav.
ArtikkelEkomlov og sikkerhetskrav
Regelverk som treffer digitale tjenester og kommunikasjon.
KursNIS2 og ISO 27001-kurs
Bygg intern kompetanse med PECB-sertifisering.
TjenesteInformasjonssikkerhet
Compliance må ha reell sikkerhetspraksis under seg.
FastprisSPADE as a Service
Fast støtte for løpende personvern, sikkerhet og compliance.
Spørsmål
Vanlige spørsmål om compliance
Hvordan vet vi hvilke sikkerhetskrav som gjelder?
Det krever en vurdering av tjenestene, sektoren og hvor virksomheten opererer. I Norge må virkeområdet til digitalsikkerhetsloven vurderes. NIS2-krav i EU og krav fra kunder vurderes særskilt.
Hvor starter et compliance-prosjekt?
Start med å avklare relevante krav og sammenligne dem med dagens praksis. Gap-analysen gir grunnlag for å prioritere tiltak, ansvar og frister.
Kan dette kombineres med ISO 27001?
Ja. ISO 27001 kan være en praktisk struktur for å dokumentere og følge opp mange av kravene som går igjen i sikkerhetsregelverk.
Er dere usikre på hvilke krav som gjelder?
Beskriv virksomheten, tjenestene og kravene dere har fått. Så avklarer vi hva som bør vurderes og hvordan oppdraget kan avgrenses.