Tre sätt att börja
Välj det område som är viktigast just nu. Vi bygger upp det tillsammans med ert team, direkt i BeyondSight, och det ni står med efteråt är ett system som fungerar, inte en rapport som blir liggande.
Så går det till
Vi pratar
Vi går igenom vad ni behöver och vilket paket som passar.
Vi bygger tillsammans
Vi sätter upp arbetet i BeyondSight med ert team och utgår från de listor, policyer och avtal ni redan har.
Ni jobbar vidare
Efter leveransen fortsätter ni i BeyondSight en tid, utan extra kostnad.
Ni väljer
Fortsätt på hela plattformen, eller ta med er det ni har byggt upp: register, bedömningar och beslut, och en sammanfattning av arbetet.
Vårt metodbibliotek och kopplingarna mellan regelverken stannar hos oss. Uppgifterna och besluten är alltid era.
Gör jobbet en gång – inte en gång per regelverk
Compliance Core lägger grunden för compliancearbetet: vad ni har, hur skyddsvärt det är, vilka krav som gäller och vilka kontroller som uppfyller dem. Vi bygger det tillsammans, direkt i BeyondSight. Det ni får är ett fungerande system, inte en gap-rapport som samlar damm i en pärm. Nästa regelverk kopplas till samma kontrollbibliotek och kan bygga vidare på det som redan är gjort, i stället för att bli ett nytt projekt.
Passar om ett nytt regelverk är på väg, eller om ni redan jonglerar flera.
Prata med oss om Compliance Core- Informationstillgångar och system kartlagda och klassade, med utsedda ägare
- DORA, cybersäkerhetslagen (NIS2), ISO 27001 – eller de regelverk som gäller för er – kopplade till ett och samma kontrollbibliotek
- Avgränsningar dokumenterade, med skälen bakom
- Befintliga policyer kopplade till de kontroller de stödjer
Koll på varje kritisk leverantör
Supplier Sentry sätter upp leverantörsarbetet i BeyondSight: register över leverantörer och avtal, hur noga varje leverantör ska granskas och en första bedömningsomgång som vi gör tillsammans. Varje kritisk IKT-leverantör får ett daterat utfall som går att förklara, och varje avtal får ett datum för nästa granskning, med en påminnelse när det är dags. När vi lämnar över kör ert team nästa omgång själva.
Passar om ni är ett finansiellt företag som arbetar med DORA:s krav på IKT-relaterade tredjepartsrisker, eller behöver kontroll över leverantörskedjan enligt cybersäkerhetslagen.
Prata med oss om Supplier Sentry- Leverantörsregister efter kritikalitet, där kritiska IKT-leverantörer är markerade
- Avtal som bedöms och gås igenom med jämna mellanrum, med påminnelser
- Frågeformulär som leverantörerna svarar på via säker länk, bedömda enligt regler som går att förklara i efterhand
- Informationsregistret, byggt på samma uppgifter om leverantörer, avtal och IKT-tjänster
- Första bedömningsomgången klar – och ett team som kan köra nästa själva
Riskarbete som ska göra er säkrare, inte bara fylla en pärm
Risk Curator sätter upp ert arbete med cyber- och IT-risker i BeyondSight: en hotbild för just er verksamhet, sårbarhetsbedömningar som landar i en risknivå och åtgärder, och ett riskregister där varje risk har en ägare. Vi kommer överens om metoden och gör de första bedömningarna tillsammans med riskägarna. Krutet kan då läggas där det gör skillnad för verksamheten, och samma arbete används samtidigt för att svara mot kraven i regelverken.
Passar om ni vill ha ett riskarbete som leder till beslut, inte minst enligt cybersäkerhetslagen.
Prata med oss om Risk Curator- En hotbild som utgår från er verksamhet
- Sårbarhetsbedömningar steg för steg, från svaghet till risknivå och åtgärd
- Ett riskregister med ägare, restrisk och datum för nästa genomgång
- En metod som ert team kan använda igen, utan oss
Inte i vanlig mening. Arbetet görs i BeyondSight, och vårt team leder det. När paketet är levererat har ni ett fungerande system, inte en hög PowerPoint-bilder.
Ja. Compliance Core är den naturliga grunden, och de andra två bygger vidare på registren därifrån.
Då tar ni med er det ni har byggt upp: era register, bedömningar och beslut, tillsammans med en sammanfattning av arbetet vi har gjort ihop. Uppgifterna och besluten är era. Vårt metodbibliotek och kopplingarna mellan regelverken stannar hos oss. Därefter stänger vi åtkomsten och raderar era uppgifter ur BeyondSight, enligt vårt avtal med er.
Det beror på omfattningen. Berätta vad ni behöver, så skickar vi ett tydligt förslag.
Osäkra på vilket som passar?
Berätta var ni står, så föreslår vi var ni kan börja.