 |
Informationssäkerhet
DV Nordic driver sitt affärsområde utifrån att informationssäkerhet skall vara vinstdrivande i organisationen och styras som en ledningsfråga inte från ett tekniskt perspektiv. DV Nordic har mångårig erfarenhet av informationssäkerhet med bland annat 20 år inom det militära och med ledande positioner som informationssäkerhets-ansvariga ute hos våra kunder. |
Hel eller halvdags workshop för att ta kontroll över informationssäkerheten i er organisation
De flesta företag har en otydlig strategi för hur de ska hantera affärsmässiga risker som uppkommer genom hot mot informationssystemen. Ledningsgrupper tvekar att hantera informationssäkerhetsfrågor eftersom området ofta ses som svårförståligt och teknikorienterat. Det är viktigt att informationssäkerhetsfrågorna avdramatiseras och behandlas som andra ledningsfrågor. Att spendera en halvdag eller heldag med en av våra konsulter får ordning på hur arbetet med informations säkerhet behöver utföras för att säkra företagets mest kritiska tillgång – informationen.
En workshop med oss genomlyser följande viktiga steg :
1. Vilka krav era affärsprocesser idag ställer på informationssäkerheten
2. Hur ni arbetar med informationssäkerhet idag
3. De risker som uppkommer av otydlig kravställning från ledningen
4. Vi tar fram de nödvändiga verktygen för att börja styra och kontrollera organisationens informationssäkerhet.
Workshopen behandlar områden som informationssäkerhet, katastrofplanering samt efterlevnad för att skapa en total bild av hur just er informationssäkerhets process ska se ut för att lyckas. Denna workshop kan genomföras med två lite olika fokus i er organisation :
- Workshop med företagsledning och teknik gemensamt
Om man vill ta ett helhetsgrepp i företagets ledning kring informationssäkerhetsfrågorna föreslår vi en gemensam workshop där VD, ITchef, Informationschef m.fl. är deltagare.
- Teknikfokuserad workshop
I princip samma agenda som i workshopen ovan, men med ett mer distinkt fokus på IT miljön och olika tekniklösningar. Deltagare är ITchef samt ev. nyckelpersoner från IT avdelningen.
Slutresultat av workshop = konkret ActionPlan
Kunskapsöverföring och samsyn internt hos er gällande generella problem, upplevda problem, icke upplevda problem och vilka affärsmässiga risker det finns i samband med dessa. Vi skapar ett slutdokument från workshopen som är en konkret ”Action Plan” för att avsevärt höja informationssäkerheten i företaget.
| 
Management, riskanalys, ledningssystem, säkerhetspolicy, IT-strategier och informationsäkerhetsrevision. Vår professionalism utmärks av att
- Vi är seniora konsulter med lång och kvalificerad erfarenhet
- Vår bästa referens är många återkommande uppdragsgivare
- Vi är oberoende och därför neutrala vid upphandlingar
- Vi kvalitetssäkrar och backar upp varandra genom coachning och kvalitetsuppföljning
IT-Strategier
- Vi hjälper dig att ta ett helhetsgrepp på din informationssäkerhet
- Införande av LIS-Ledningssystem för informationssäkerhet baserat på ISO/IEC 27001 (SS-627799)
- Riskanalyser på utvald verksamhetsprocess till hela företaget
- Upprättande av säkerhetspolicy, driftshandböcker
- Upprättande av katastrofplaner
- Krishantering
- Analys av säkerhetsrelaterade incidenter
Övriga tjänster
- Penetrationstest
- Extern sårbarhetsanalys
- Intern sårbarhetsanalys
|