Informationsklassning
Vårt bidrag
Vi leder workshops där verksamheten identifierar informationsmängder och bedömer konsekvenserna om information röjs, ändras eller inte går att nå. Klassningen ger grund för krav på åtkomst, system och leverantörer.
Säkerhet
Informationssäkerhet
Informationssäkerhet handlar om att informationen går att lita på, finns när den behövs och bara når rätt personer. Vi hjälper er att förstå skyddsbehoven, fördela ansvar och skapa arbetssätt som fungerar i hela verksamheten – även när informationen finns hos leverantörer eller i tekniska system.
Prata om ert behov
Det här hjälper vi er med
Koppla informationens skyddsbehov till ansvar och arbetssätt
Styrning och rutiner
Vårt bidrag
Vi hjälper er att beskriva informationsägarskap, beslutsvägar och rutiner för hantering och uppföljning. Styrdokument och utbildning knyts till de arbetsuppgifter där informationen faktiskt används.
Krav och gapanalys
Vårt bidrag
Vi samlar relevanta krav och jämför dem med befintliga arbetssätt och säkerhetsåtgärder. Det kan stödja ert arbete med cybersäkerhetslagen eller interna krav. Rättsliga bedömningar förankras med er och eventuell juridisk rådgivare.
Kontinuitet för viktig information
Vårt bidrag
Vi identifierar vilka informationsflöden som måste fungera vid störningar och vilka avbrott verksamheten kan hantera. Det omsätts i återställningskrav, reservrutiner och ansvar för fortsatt planering.
Vad är informationssäkerhet?
Information behöver skydd i hela verksamheten
Information finns i system, på papper och i samtal. Arbetet behöver därför omfatta både människor, rutiner och teknik. Klassningen hjälper er att välja skydd efter konsekvenserna för verksamheten, oavsett var uppgifterna hanteras.
Konfidentialitet – vem får ta del av informationen?
Begränsa åtkomsten efter behov och behörighet. Exempel: ritningar ska inte spridas till obehöriga.
Riktighet – går uppgifterna att lita på?
Skydda information mot fel och otillåtna ändringar. Exempel: driftbeslut behöver bygga på korrekta mätvärden.
Tillgänglighet – finns informationen när den behövs?
Planera för att behöriga kan komma åt informationen i rätt tid. Exempel: återställningsinstruktioner behöver gå att nå vid ett avbrott.
Arbetssätt
Så arbetar vi tillsammans
01
Välj information och deltagare
Vi börjar med en verksamhetsprocess och tar med dem som använder, äger och förvaltar informationen.
02
Bedöm behov och befintligt skydd
Genom workshops, intervjuer och dokumentgranskning bedömer vi konsekvenser, ansvar och nuvarande rutiner. Vi dokumenterar bedömningar och frågor som behöver avgöras.
03
Omsätt bedömningen i arbete
Vi formulerar krav, rutiner och prioriterade åtgärder med ansvariga. Ni beslutar om skyddsnivå, riskacceptans och prioriteringar; vi stödjer genomförande och uppföljning.
Vanliga frågor om informationssäkerhet
Måste vi börja med hela organisationen?
Nej. Vi kan börja med en process, ett informationsflöde eller ett avgränsat kravområde. Det gör det lättare att få med rätt ansvariga och skapa ett underlag som går att använda. Därefter kan ni välja vilka delar som ska utvidgas.
Kan ni hjälpa oss med cybersäkerhetslagen och NIS2?
Ja, vi kan hjälpa er att samla underlag, förstå nuläget, strukturera ansvar och planera åtgärder. Vilka krav som faktiskt gäller beror på verksamheten och behöver bedömas i rätt sammanhang. Vi lämnar inte ett juridiskt utlåtande eller ett generellt intyg om efterlevnad.
Vad får vi efter en informationsklassning?
Ni får en dokumenterad bedömning av informationens behov av konfidentialitet, riktighet och tillgänglighet, med motiveringar och eventuella osäkerheter. Den kan användas för att ställa krav på system, åtkomst och leverantörer. Val och införande av skyddsåtgärder planeras därefter.
Hur skiljer sig informationssäkerhet från cybersäkerhet?
Informationssäkerhet omfattar informationens skyddsbehov, ansvar och arbetssätt oavsett format. Cybersäkerhetssidan fokuserar på antagonistiska hot mot digitala och tekniska system. IT- och OT-säkerhet fördjupar de tekniska skydden. Arbetet behöver ofta samordnas, men varje sida hjälper er att hitta rätt ingång.
Ingår tekniskt införande och löpande drift?
Vi kan ta fram krav och stödja genomförande enligt uppdragets omfattning. Tekniska ändringar, löpande drift och incidentjour behöver egna överenskommelser om ansvar och mandat. Klassning eller en nulägesgenomgång betyder inte i sig att skyddet är infört.
Fördjupa ert uppdrag
Relaterade tjänster
IT-säkerhet
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenCybersäkerhet
Analysera hot och exponering, samordna säkerhetstest och förbered verksamheten för incidenter.
Utforska tjänstenOT-säkerhet
Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.
Utforska tjänstenRiskanalys
Analysera riskscenarier och verksamhetskonsekvenser och prioritera hur riskerna ska hanteras.
Utforska tjänstenNästa steg
Vilken information eller vilket krav behöver ni börja med?
Beskriv ert informationsflöde, ert ansvar eller det krav som är svårt att omsätta. Vi hjälper er att välja en första avgränsad insats och rätt personer att involvera.
Prata om ert behov