ROS-analyse og tiltaksplan
Trusler, sårbarheter, konsekvenser, sannsynlighet, eksisterende tiltak og prioriterte neste steg.
Risikovurdering, ISO 27001 og leverandørsikkerhet
Rådgivning om informasjonssikkerhet fra en CISSP-sertifisert konsulent. Få hjelp med risiko, policyer, styringssystem og prioritering av tiltak.
CISSP
ISO 27001
ISO 27005
ROS
Tilnærming
Avklar risiko, ansvar og tiltak
Jeg hjelper dere å vurdere hva som kan gå galt, hvem som har ansvar og hvilke sikkerhetstiltak som bør prioriteres.
Oppdraget kan omfatte risikovurderinger, sikkerhetspolicy, styringssystem, leverandøroppfølging og dokumentasjon for kunder, styret eller revisjon. Tekniske tiltak planlegges sammen med virksomhetens IT-ressurser eller leverandører.
Vi avtaler omfanget ut fra behovet. ISO 27001, ISO 27005, relevante lovkrav og kundekrav kan brukes som grunnlag for arbeidet.
Leveranser
Risiko
Styring
Kontroll
Dette kan inngå
ISO 27001 og sikkerhetspolicy
Roller, policyer og risikometode, med tydelig ansvar og faste kontrollpunkter.
Risiko ved leverandører og skytjenester
Vurdering av leverandører, skyoppsett, databehandlere og minimumskrav ved innkjøp og endringer.
Ressurser
Kom i gang med risikovurdering og beredskap
Her finner du verktøy og fagartikler for å vurdere behovet og forberede neste steg.
Verktøy
Cyber tabletop-generator
Test beredskap for ransomware, leverandørhendelser og personopplysningsbrudd.
Fastpris · 49 000 krKI-sikkerhetsgjennomgang
Vurder KI-verktøy, agenter, tilganger og styring i én dokumentert leveranse.
QuizISO 27001-quiz
Test grunnforståelse av styringssystem og kontroller.
ArtikkelHva betyr CISSP?
Hvorfor sertifisering kan bety noe for sikkerhetsrådgivning.
ArtikkelHva koster IT-sikkerhetskonsulent?
Pris, omfang og hva som påvirker et oppdrag.
ArtikkelSky-sikkerhet for SMB
Vanlige blindsoner i sky og SaaS.
TjenesteNIS2 og compliance
Når sikkerhet også blir et lov- og styringskrav.
PrisguideHva koster ISO 27001?
Konsulent, intern tid, revisjon og årlige kostnader.
ArtikkelISO 27001 eller baseline?
Velg riktig nivå før sikkerhetsarbeidet blir for stort.
ArtikkelTredjepartsrisiko
Leverandørsikkerhet og supply chain-risiko i NIS2-æraen.
Spørsmål
Vanlige spørsmål om sikkerhetsrådgivning
Hva er forskjellen på ROS og ISO 27001?
ROS er en risiko- og sårbarhetsanalyse. ISO 27001 stiller krav til et ledelsessystem for informasjonssikkerhet, med oppfølging av risiko, tiltak, ansvar og forbedring over tid.
Kan vi starte uten å gå for sertifisering?
Ja. Vi kan avgrense oppdraget til en risikovurdering, utvalgte tiltak eller et styringssystem. Formell sertifisering vurderes og avtales særskilt.
Hjelper dere med tekniske tiltak?
Jeg hjelper med krav, prioritering og vurdering av tiltak. Teknisk gjennomføring avklares med interne IT-ressurser eller leverandører som del av oppdraget.
Hva trenger dere hjelp med først?
Beskriv virksomheten og behovet, for eksempel en risikovurdering, ISO 27001 eller leverandøroppfølging. Så avklarer vi et passende omfang.