Tjänster
Konsulttjänster inom fyra områden, för reglerade branscher, kommuner och statliga myndigheter. Vi arbetar i er miljö och med era verktyg, i molnet, i egen drift eller både och. Samma person hittar bristerna och åtgärdar dem.
Moln och infrastruktur
Ha koll på vad som körs. Säkra det som räknas.
Ni driver verksamhetskritiska system i Azure, AWS eller GCP, kanske vid sidan av egna servrar, och behöver veta att allt håller. Vi hjälper er hela vägen, från arkitektur till driftsättning, drift och förvaltning av system och servrar. Säkerheten är med från början: identiteter, åtkomst, nätverk och loggning som är rätt uppbyggda, och larm som går när något händer. Vi integrerar också Microsoft Sentinel och Defender, sätter upp logginsamling ni kan lita på och säkrar era API:er.
Typiska leveranser
- Molnarkitektur i Azure, AWS och GCP, med säkerheten inbyggd
- Driftsättning av system och servrar
- Drift och förvaltning, i molnet och i egna datacenter
- Integrationer med Microsoft Sentinel och Defender
- Logginsamling och datakällor
- API-säkerhet
Compliance och säkerhetsgranskning
Visa det.
Ni vill veta hur säker er IT-miljö faktiskt är, och NIS2, DORA och AI-förordningen ställer krav som ni inte bara ska uppfylla utan också kunna visa att ni uppfyller. Vi granskar er miljö och era system, analyserar sårbarheter, gör gapanalyser mot regelverken, förbereder er inför revision och granskar leverantörer, så att ni vet var ni står och vad som behöver göras först.
Typiska leveranser
- Säkerhetsgranskning av IT-miljö och system
- Sårbarhetsanalys
- Gapanalys mot NIS2, DORA och AI-förordningen
- Förberedelse inför revision
- Granskning av leverantörer och underleverantörer
AI-säkerhet och styrning
Använd AI med trygghet.
AI används redan i verksamheten, med eller utan beslut. Vi bedömer riskerna i er faktiska användning, sätter upp en styrning med tydligt ansvar och bygger säkra harnesses för AI-agenter: vilka verktyg och data de når, med vilka behörigheter, och att allt loggas. Till det kommer policyer som går att följa och en plan för att införa AI säkert och i linje med AI-förordningen.
Typiska leveranser
- Riskbedömning av AI-användning
- AI-styrning: ansvar, beslut och uppföljning
- Säkra harnesses för AI-agenter: behörigheter, verktyg och loggning
- Policyer och riktlinjer
- Plan för säkert införande
Ledning
Vid rodret.
Ibland saknas en säkerhetsansvarig, ibland saknas tiden. Vi kliver in som interim säkerhetsansvarig eller som IT- eller säkerhetschef, tar hand om leverantörsstyrningen eller hjälper ledningsgruppen att ta fram en säkerhetsstrategi som går att följa upp.
Typiska leveranser
- Interim säkerhetsansvarig
- Interim IT- eller säkerhetschef
- Leverantörsstyrning
- Säkerhetsstrategi för ledningsgrupper
Vill ni prata om ett uppdrag?
Skicka ett mejl med några rader om er situation. Vi återkommer med hur vi kan hjälpa er och vad det skulle kräva.