IT-säkerhet för företag, stora som små

1. Workshop IT-säkerhet: Inför utbildningen går vi tillsammans med er beställare igenom era interna säkerhets policys, och kommer överens hur utbildningen kan anpassas för att ligga i linje med dessa.
2. Teknisk uppstart: Vi konfigurerar sedan Enterprise Mobility + Security (EMS) efter det vi kommit överens om på workshoppen, och anpassar det för att stödja just era processer och arbetssätt
3. IT-säkerhetsutbildning i grupp: Själva utbildningen genomförs sedan i grupper om 5-10 personer. Antingen hos er, hos oss, eller som webinar.
4. Handboken Säker IT-användning: Vi efterlämnar också en digital handbok i säker IT-användning som ni kan komplettera er IT-policy med.

En säkerhetsanalys av er IT innebär att en utomstående expert synar er organisation med fokus på cybersäkerhet.

Det är viktigt att titta både på kort sikt och på lång sikt. Kommer ni på sikt att gå över till fler molntjänster? Då analyserar vi även förutsättningarna för detta i vår säkerhetsanalys av er IT.

En IT-säkerhetsanalys genomförs främst genom intervjuer och undersökningar på er arbetsplats. Nyckelpersoner behöver lämna information om hur de arbetar idag och hur de ser på framtiden. Sedan sammanställs en rapport som presenteras för er som kund. I rapporten framgår det vilka risker vi ser i er verksamhet idag samt våra förslag på prioriteringsområden vid framtida digitalisering med hänsyn till eventuell besparingspotential.

Det är två begrepp som ligger väldigt nära varandra. Men skillnaden är att en IT-säkerhetsskyddsanalys är en typ av IT-säkerhetsanalys som är lagstadgad sedan 2019. Anledningen är att man i Sverige vill säkerställa IT-säkerheten för verksamheter som är kritiska för samhället i landet, till exempel kollektivtrafiken. Men i och med att allt fler privata företag tillhandahåller samhällskritiska tjänster, blir det också allt fler företag som omfattas av lagstiftningen.

I en IT-säkerhetsanalys ingår flera olika block som vi tittar på. Dels tittar vi på så kallade värdeskapande möjligheter. Det handlar om att bilda sig en uppfattning om vilka system och lösningar ni använder idag och som är kritiska komponenter i värdekedjan. Vi har även ett framtidsperspektiv och diskuterar därför med er om hur ni ser på dessa lösningar om 2, 5 och 10 år.

Nästa aspekt vi tittar på är vilken potential det finns för digitalisering i verksamheten. Kanske finns det processer idag som skulle kunna effektiviseras markant om ni använde er av digitala tjänster och system? Vi undersöker också vad det kan finnas för hinder att ta steget och gå över till digitala lösningar.

En annan viktigt del av IT-säkerhetsanalysen är att se över den egna mognadsgraden när det gäller säkerhetskunnande. Är personalen medveten om vilka risker de står inför idag? Vidtar ni de nödvändiga säkerhetsåtgärder som behövs för att följa utvecklingen, sett till den verksamhet ni bedriver?