Risiko og regler
Fra «vi burde gjøre noe med sikkerhet» til en enkel, skriftlig plan som holder når kunder, styret eller myndighetene spør.
01 / Trenger jeg dette?
Trenger jeg dette?
- Du lagrer kundeopplysninger og er usikker på om du følger GDPR
- En kunde eller partner har sendt et skjema med spørsmål om sikkerhet
- Du har aldri vurdert hva som skjer hvis systemene stopper
- Du lurer på om de nye EU-reglene (NIS2) gjelder deg
02 / Hva vi gjør
Hva vi kan hjelpe med
Risikovurdering
Hva kan gå galt?
Vi går gjennom bedriften sammen med deg og finner de viktigste risikoene, og hva som bør gjøres først.
Avviksanalyse
Hvor står du i dag?
Vi sammenligner det du gjør i dag med det som kreves, og lager en liste over hva som mangler.
Styringssystem
Enkle rutiner og ansvar
Hvem har ansvar for hva, og hvilke rutiner du trenger. Skrevet slik at de faktisk blir brukt.
GDPR og DPIA
Personvern
Oversikt over hvilke opplysninger du har, hvorfor, og hvordan de beskyttes.
Leverandørvurdering
Kan du stole på leverandørene?
Vi sjekker at de som håndterer opplysninger for deg, tar sikkerhet på alvor.
Beredskap
Plan for når noe skjer
Hva gjør du de første timene etter et angrep eller et stort driftsavbrudd?
03 / Eksempel
Hva du får
Du får en kort liste over de viktigste risikoene: hva som kan skje, hvor sannsynlig det er, og hva du bør gjøre først. Ingen tykke permer.
Din handlingsplan
- 1Denne uken
- 3Denne måneden
- 5Dette året
Denne uken: Rutine for å sjekke fakturaer før betaling (falske fakturaer)
Tiltak: Endrede kontonumre bekreftes alltid på telefon.
Denne måneden: Testet sikkerhetskopi av økonomisystemet
Tiltak: Gjenopprett en kopi og sjekk at alt er med.
Dette året: Skriftlig plan for hva du gjør ved et angrep
Tiltak: En side: hvem ringer hvem, og hva stenges først.
Vi går gjennom planen med deg, og følger opp etter avtale.
Du får alltid en kort oppsummering for ledelsen og en detaljert del for den som skal fikse.
04 / NIS2
Gjelder de nye EU-reglene oss?
NIS2 er nye EU-regler for sikkerhet. I Norge kommer de gjennom digitalsikkerhetsloven.
Reglene gjelder først og fremst mellomstore og store virksomheter i viktige bransjer, som energi, transport, helse, vann, digital infrastruktur og deler av industrien.
Små bedrifter kan også bli berørt. Det skjer ofte fordi en kunde som er omfattet av reglene, stiller krav til leverandørene sine.
I praksis betyr det: vurder risiko, ha grunnleggende sikkerhet på plass, og ha en plan for å varsle hvis noe skjer. Vi hjelper deg å finne ut om reglene gjelder deg, og hva som eventuelt må gjøres.
05 / For IT-ansvarlige
For IT-ansvarlige
Gratis sjekk av e-posten din
Kan noen sende e-post som ser ut som den kommer fra deg? Vi sjekker hvordan domenet ditt er satt opp. Du får svaret på e-post i løpet av noen minutter når du bruker en adresse på domenet du vil sjekke. Vi bruker bare offentlig tilgjengelig informasjon.
Gratis og uten forpliktelser. Vi ringer ikke for å selge.
Det mange lurer på
- Blir dette dyrt?
- Du får skriftlig pris før vi starter. Ingen overraskelser.
- Er vi for små?
- Vi jobber mest med bedrifter som ikke har egen IT-avdeling.
- Blir det teknisk og tungvint?
- Du får en oppsummering på en side, på vanlig norsk.
- Kan dere ødelegge noe?
- Vi tester aldri uten skriftlig avtale, og avtaler på forhånd hva som er trygt.
Neste steg
Fortell oss hva du trenger
Fortell kort hva du trenger. Vi svarer innen en virkedag med forslag til hvordan vi kan gå videre.