Tjenester
Konsulenttjenester innen fire områder, for regulerte bransjer, kommuner og statlige virksomheter. Vi jobber i miljøet deres og med verktøyene deres, i skyen, i eget datasenter eller begge deler. Den som finner manglene, retter dem også.
Sky og infrastruktur
Ha oversikt over hva som kjører. Sikre det som teller.
Dere driver virksomhetskritiske systemer i Azure, AWS eller GCP, kanskje ved siden av egne servere, og må vite at alt holder. Vi hjelper dere hele veien, fra arkitektur til idriftsettelse, drift og forvaltning av systemer og servere, med sikkerheten bygget inn fra starten: identiteter, tilgang, nettverk og logging som er riktig bygget, og alarmer som går når noe skjer. Vi integrerer også Microsoft Sentinel og Defender, setter opp logginnsamling dere kan stole på, og sikrer API-ene deres.
Typiske leveranser
- Skyarkitektur i Azure, AWS og GCP, med sikkerheten bygget inn
- Oppsett og idriftsettelse av systemer og servere
- Drift og forvaltning, i skyen og i eget datasenter
- Integrasjoner med Microsoft Sentinel og Defender
- Logginnsamling og datakilder
- API-sikkerhet
Compliance og sikkerhetsrevisjon
Bevis det.
Dere vil vite hvor sikkert IT-miljøet deres faktisk er, og NIS2, DORA og KI-forordningen stiller krav som skal kunne dokumenteres, ikke bare oppfylles. Vi gjennomgår miljøet og systemene deres, vurderer sårbarheter, gjør gapanalyser mot regelverkene, forbereder dere til revisjon og gjennomgår leverandører, slik at dere vet hvor dere står og hva som må gjøres først.
Typiske leveranser
- Sikkerhetsrevisjon av IT-miljø og systemer
- Sårbarhetsvurdering
- Gapanalyse mot NIS2, DORA og KI-forordningen
- Forberedelse til revisjon
- Gjennomgang av leverandører og underleverandører
KI-sikkerhet og styring
Ta i bruk KI med trygghet.
KI er allerede i bruk i virksomheten, enten det er besluttet eller ikke. Vi vurderer risikoen i den faktiske bruken, etablerer styring med tydelig ansvar og bygger sikre harnesses for KI-agenter: hvilke verktøy og data de kan bruke, med hvilke tilganger, og at alt logges. I tillegg kommer retningslinjer som kan følges, og en plan for å innføre KI sikkert og i tråd med KI-forordningen.
Typiske leveranser
- Risikovurdering av KI-bruk
- KI-styring: ansvar, beslutninger og oppfølging
- Sikre harnesses for KI-agenter: tilganger, verktøy og logging
- Retningslinjer og policyer
- Plan for sikker innføring
Ledelse
Ved roret.
Noen ganger mangler sikkerhetslederen, andre ganger mangler tiden. Vi går inn som interim sikkerhetsleder eller som IT- eller sikkerhetssjef, tar hånd om leverandørstyringen eller hjelper ledergruppen med å utforme en sikkerhetsstrategi som kan følges opp.
Typiske leveranser
- Interim sikkerhetsleder
- Interim IT- eller sikkerhetssjef
- Leverandørstyring
- Sikkerhetsstrategi for ledergrupper
Vil dere snakke om et oppdrag?
Send en e-post med noen linjer om situasjonen deres. Vi kommer tilbake til dere med forslag til hvordan vi kan hjelpe, og hva det vil kreve.