Compliance og IT-risikostyring
Specialiseret compliance-rådgivning
Få en struktureret tilgang til informationssikkerhed og risikostyring. Conscia tilbyder specialiseret compliance-rådgivning og støtte til implementering af forskellige frameworks og direktiver, der er essentielle for det danske erhvervsliv. Vi hjælper organisationer med at navigere i komplekse lovkrav som NIS2 og DORA samt effektiv implementering af ISO 27001.
Danske organisationer møder i stigende grad krav og forventninger fra myndigheder, samarbejdspartnere, medarbejdere, kunder og borgere, som forventer, at deres data bliver opbevaret og behandlet sikkert. Som en førende partner inden for Cyber Risk Advisory hjælper vi jer med at navigere i dette landskab.
Implementering af ISO 27001 – International standard for informationssikkerhed
ISO 27001 er en international ledelsesstandard for informationssikkerhed. Standarden er et ledelsesværktøj der hjælper virksomheder med at beskytte værdifuld information, herunder persondata, på en sikker og pålidelig måde.
Med ISO 27001-standarden får I en struktureret tilgang til informationssikkerhed, cybersikkerhed og risikostyring. Med udgangspunkt i en risikovurdering etableres et ledelsesværktøj med de nødvendige kontroller til at håndtere virksomhedens konkrete risici.
Uanset om I ønsker at efterleve standarden, eller opnå en certificering, får virksomheden et ledelsesværktøj som kan bruges over for kunder, samarbejdspartnere og myndigheder, til at dokumentere at I opbevarer og behandler personfølsomme oplysninger sikkert og efter gældende regler.
Compliance rådgivning ud fra jeres behov
Med udgangspunkt i jeres konkrete risici, udvælges relevante kontroller så sikkerhedsniveauet bliver tilpasset jer. Udvælgelsen af kontroller bygger på ISO 27002-standarden som danner grobund på best practice inden for informationssikkerhed.
Samtidig giver det jer mulighed for at opbygge de processer der vedligeholder og dokumenterer virksomhedens informationssikkerhed, også ift. tredjeparter som kunder, samarbejdspartnere, underleverandører og myndigheder
Supplerende ydelser til jeres ISO 27001-projekt
Hos Conscia tilbyder vi rådgivning og sparring i alle faser ifbm. implementering af ISO 27001-standarden. Det kan inkludere:
- Overblik over mangler via et compliance-tjek.
- Målrettede workshops om konkrete udfordringer.
- Planlægning af et egentligt implementeringsprojekt.
- Gennemførelse af en professionel risikovurdering.
Fokus i al den rådgivning, vi foretager os, er, at jeres virksomhed eller organisation får det praktiske resultat, der matcher jeres forretningsbehov, og som er godt forankret i jeres processer og arbejdsgange.
Når man starter et ISO 27001-projekt op, kan det være relevant at overveje følgende ydelser, for at få et endnu dybere indblik i jeres informationssikkerheds compliance:
- Compliance-tjek
- Sikkerhedsanalyse
- Risikovurdering
Få styr på ISO 27001, NIS2 og DORA med compliance rådgivning
Der bliver stillet store krav til virksomheder og organisationer ift. at overholde de regler og love der er ifbm. informationssikkerhed. Hos os kan du få rådgivning om compliance så I kan navigere i rammeværk, lovgivning og best practice standarder som ISO 27001, CIS, NIS2 og DORA, så I sikrer at jeres virksomhed lever op til de regulatoriske krav, forbliver sikker og når de strategiske mål.
Kom i mål med ISO 27001, NIS2 og DORA
Det kan være en svær og kompleks opgave at navigere i de gældende compliance-krav, men med vores rådgivning får I støtte hele vejen. Vi hjælper jer med at leve op til regulatoriske krav, styre sikkerheden og sørger for at I når over stregen med jeres strategiske mål.
Vores compliance team rådgiver om rammeværk, lovgivning og best practice, herunder ISO 27001, CIS, NIS2 og DORA. Vores indblik i krav og standarder, giver en gnidningsfri proces når de skal omsættes til konkrete og overskuelige skridt, så I ved hvad der skal på plads og i hvilken rækkefølge.
Vi hjælper også gerne med at forankre best practice ift. jeres drift og processer, så arbejdet ikke kun bliver dokumentation, men løbende forbedringer og et stærkere sikkerhedsniveau. Compliance udvikler sig løbende med nye krav og standarder, og derfor er det et kontinuerligt arbejde at sikre at det er tidssvarende. Her kan vores ekspertise understøtte jer over tid, så I holder jer opdateret på ændringer i krav og standarder.
Med vores compliance rådgivning får I en mere struktureret tilgang til risikostyring og compliance, som styrker jeres sikkerhed, og gør det lettere at dokumentere at I efterlever de krav der er over for jeres kunder, partnere og myndigheder.
Hvilke krav stiller NIS2 til virksomheder?
NIS2 kræver at I arbejder systematisk med risici og sikkerhedsforanstaltninger, og at det er proportionelt med jeres risiko og rolle. Det betyder typisk at I skal have styr på:
- Politikker og retningslinjer for informationssikkerhed og risikostyring
- Håndtering af hændelser, hvem gør hvad, og hvordan eskaleres det?
- Kontinuitet, backup, disaster recovery og krisestyring
- Leverandør og forsyningskædesikkerhed, krav til leverandører, opfølgning og ansvar
- Sikkerhed og udvikling i drift, samt håndtering af sårbarheder
- Adgangskontrol og ofte krav om MFA (Multi Factor Authentification) hvor det er relevant
Det er ikke alle virksomheder der er omfattet af NIS2-kravene, så det er altid en god idé at starte med at undersøge hvorvidt jeres virksomhed er det. Du kan tjekke om din virksomhed er omfattet ved at bruge dette værktøj
FAQ
Hvad er forskellen på ISO 27001 og NIS2?
ISO 27001 er en frivillig international standard for ledelse af informationssikkerhed, mens NIS2 er et lovkrav (EU-direktiv) for virksomheder i kritiske sektorer. Mange bruger dog ISO 27001 som fundament for at leve op til kravene i NIS
Hvem er omfattet af DORA-forordningen?
DORA (Digital Operational Resilience Act) henvender sig primært til den finansielle sektor og deres kritiske it-leverandører. Formålet er at styrke den digitale modstandskraft mod it-relaterede trusler.
Hvorfor er et Compliance-tjek vigtigt for min virksomhed?
Et Compliance-tjek identificerer huller (gaps) i jeres nuværende sikkerhedsniveau før et eventuelt tilsyn eller audit. Det giver ledelsen ro i maven og et konkret roadmap til at lukke sikkerhedshuller og undgå potentielle bøder eller datatab.
KONTAKT
Vil du høre mere?
Du er velkommen til at kontakte os for yderligere information.
Michael Mortensen
Deputy Director Technical Services
Kundecases
Relevant indhold
Træf velinformerede beslutninger
på et sikkert grundlag
Professionelt designede løsninger inden for netværk, cybersikkerhed, cloud og observability,
der holder din virksomhed sikker, forbundet og fremtidsklar.
Netværk
Conscia er specialister i netværk med omfattende erfaring i design af de største og mest forretningskritiske netværk.
Datacenter & Cloud
Conscia er datacenterspecialister med særligt fokus på Ciscos datacenterportefølje: Cisco UCS, ACI og HyperFlex.
Observability
Komplekse IT‑miljøer har blinde vinkler og øger risikoen for fejl. Nogle gange har du bare brug for ét samlet overblik.