Säkerhetsbedömning med åtgärdsplan
När flera tekniska brister är kända behöver ni veta vad som bör göras först. Vi granskar överenskomna skydd i IT- eller OT-miljön och beskriver iakttagelser, begränsningar och möjliga åtgärder. Ni får en plan som går att använda för beslut, beställning och uppföljning.
Beskriv säkerhetsfråganGranska skydden och prioritera förbättringarna
Granskning av tekniska skydd
Vi undersöker exempelvis nätgränser, åtkomst och konfigurationer med hjälp av dokumentation och kontroller i den valda miljön. Metoden anpassas till systemen och möjlig driftpåverkan.
Bedömning av brister
Vi kopplar iakttagelserna till berörda system och deras funktion. Bedömningen skiljer verifierade brister från antaganden och sådant som ännu inte har kunnat kontrolleras.
Åtgärdsplan med prioriteringar
Vi föreslår förändringar och beskriver beroenden, ansvar och behov av vidare undersökning. Planen ger er stöd för att beställa åtgärder och följa upp vad som blir genomfört.
Så arbetar vi tillsammans
Välj system och kontrollmetod
Vi går igenom beslutet ni behöver fatta och vilka kontroller som kan utföras med godkänd åtkomst och acceptabel driftpåverkan.
Verifiera och stäm av iakttagelser
Vi granskar underlag och valda tekniska skydd och stämmer av fynd med system- och driftansvariga. Osäkra eller ogranskade delar markeras.
Prioritera tillsammans
Vi väger förbättringar mot funktion, beroenden och genomförbarhet. Åtgärdsplanen gås igenom med dem som ska besluta och ta arbetet vidare.
Vanliga frågor
Är detta samma sak som Riskanalys?
Nej, tjänsten omfattar en avgränsad teknisk bedömning med åtgärdsförslag. Riskanalys sätter information, IT, OT och tekniska system i verksamhetens risksammanhang. Om ert beslut gäller konsekvenser för verksamheten snarare än ett bestämt tekniskt skydd börjar vi där.
Ingår en jämförelse mot ett regelverk?
Inte som standard. Här granskar vi avtalade tekniska skydd och föreslår åtgärder. Om ni behöver jämföra nuläget med specifika krav måste kravbild, metod och leverans anges i uppdraget.
Ingår test eller genomförande av åtgärder?
Det avgörs vid avgränsningen. Granskning kan bygga på dokumentation, intervjuer och tekniska kontroller, men aktiva tester kräver särskilt mandat och metodval. Attiva kan delta i genomförandet enligt överenskommelse; bedömningens grundleverans är underlaget för beslut.
Relaterade tjänster
IT-säkerhet
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenOT-säkerhet
Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.
Utforska tjänstenRiskanalys
Analysera riskscenarier och verksamhetskonsekvenser och prioritera hur riskerna ska hanteras.
Utforska tjänstenVilka skydd behöver ni bedöma först?
Beskriv systemen, kända brister och vilket beslut ni behöver fatta. Vi börjar med att avgränsa vilka tekniska skydd bedömningen ska omfatta.
Beskriv ert behov