Røper du dine hemmeligheter?
Sikkerhet handler om å sikre bedriftens verdiskaping. Gjennom et riktig sikkerhetsnivå hindrer du hendelser som reduserer verdier og verdiskaping.
Sikkerhet handler også om kultur, ledelse, rutiner og teknologi, men mest av alt handler det om å finne riktig sikkerhetsnivå for din bedrift. Total sikkerhet er ikke et ønskelig mål, total sikkerhet er et hinder og unødvendig kostbart.
Thor Aleksander Buan, sikkerhetsleder (CISO) i Ren Røros Digital.
Sikkerhet - fra rådgiving til tekniske løsninger
God sikkerhet handler om å støtte opp under og sikre selskapets verdiskaping, og skal stå i stil med den risikoen selskapet bærer. God sikkerhet er selskapets beste konkurransefortrinn.
Risikovurdering
Risikovurdering er grunnsteinene i et hvert sikkerhetsarbeid. Da kan vi se de største sikkerhetssvakhetene og hva som skal til for å fjerne de. En risikovurdering kan gjøres for hele selskapet, et enkelt system eller en fysisk lokasjon.
Modenhetsvurdering
En modenhetsvurdering gjøres når spesifikke krav kreves til sikkerheten, enten det er standarder eller rammeverk. En modenhetsvurdering gir status på arbeidet, og sørger for en prioritert retning for sikkerhetsarbeidet i selskapet.
Sikkerhetskultur
En god sikkerhetskultur er viktig for å sikre at sikkerhetstiltak blir fulgt. Ved å gi de ansatte innsikt i hva, og hvorfor, tiltakene er vedtatt blir forståelse for sikkerhetstiltakene styrket. Vi kan gjøre det gjennom kontinuerlige lærlingsdrypp, enkle verktøy, og læring og feiling. Jevnlig utsending av pishing-tester (sikkerhetstester) er et effektivt hjelpemiddel.
Beredskapsøvelse
Du blir ikke mester uten øvelse. En beredskapsøvelse kan være alt fra å diskutere seg gjennom et planverk og mulige scenarioer til en fullskala øvelse med reelle hendelser. Vi hjelper deg med å finne hvilken øvelse som passer dere og hvordan dere kan lære mest mulig av den.
DPIA
Personvern-konsekvensvurdering (DPIA): Personvernforordningen setter strenge krav til behandling av personopplysninger. Det kan ofte være utfordrende å vite hvordan man kan behandle personopplysningene på en god og lovlig måte. Vi hjelper deg med å vurdere personvernkonsekvensene rundt deres behandling, enten det er en enkel vurdering eller en formell personvernkonsekvensvurdering (DPIA).
Sikkerhetsrådgiving
Våre eksperter er alltid klare til å bistå med rådgiving. Hos oss får du en fast kontaktperson som kjenner dere og som vil kunne gi dere nyttige råd tilpasset deres situasjon. Ta kontakt så finner vi ut hvordan vi best kan hjelpe dere i deres situasjon.
Styringssystem
Et godt styringssystem for informasjonssikkerhet gjør det mulig å arbeide systematisk og strukturert med sikkerhet. Omfanget avhenger av selskapets situasjon. Noen ganger er et enkelt årshjul med beredskapsplan alt som skal til, andre ganger bør man se til etablerte standarder som ISO 27001, CIS Security Controls eller Digdir sitt rammeverk for styring av informasjonssikkerhet.
Lei din sikkerhetsleder
Ikke alle selskaper er store nok til å ha en egen sikkerhetsleder ansatt. Vi kan bistå dere i å være deres sikkerhetsleder i en fast stillingsbrøk, på bestilling eller for en vikarierende periode. Ta kontakt så kan vi sammen legge en plan for hvordan dere kan jobbe med sikkerhet fremover.
Sikkerhet - fra rådgiving til tekniske løsninger
God sikkerhet handler om å støtte opp under og sikre selskapets verdiskaping, og skal stå i stil med den risikoen selskapet bærer. God sikkerhet er selskapets beste konkurransefortrinn.
Risikovurdering
Risikovurdering er grunnsteinene i et hvert sikkerhetsarbeid. Da kan vi se de største sikkerhetssvakhetene og hva som skal til for å fjerne de. En risikovurdering kan gjøres for hele selskapet, et enkelt system eller en fysisk lokasjon.
Modenhetsvurdering
En modenhetsvurdering gjøres når spesifikke krav kreves til sikkerheten, enten det er standarder eller rammeverk. En modenhetsvurdering gir status på arbeidet, og sørger for en prioritert retning for sikkerhetsarbeidet i selskapet.
Sikkerhetskultur
En god sikkerhetskultur er viktig for å sikre at sikkerhetstiltak blir fulgt. Ved å gi de ansatte innsikt i hva, og hvorfor, tiltakene er vedtatt blir forståelse for sikkerhetstiltakene styrket. Vi kan gjøre det gjennom kontinuerlige lærlingsdrypp, enkle verktøy, og læring og feiling. Jevnlig utsending av pishing-tester (sikkerhetstester) er et effektivt hjelpemiddel.
Beredskapsøvelse
Du blir ikke mester uten øvelse. En beredskapsøvelse kan være alt fra å diskutere seg gjennom et planverk og mulige scenarioer til en fullskala øvelse med reelle hendelser. Vi hjelper deg med å finne hvilken øvelse som passer dere og hvordan dere kan lære mest mulig av den.
DPIA
Personvern-konsekvensvurdering (DPIA): Personvernforordningen setter strenge krav til behandling av personopplysninger. Det kan ofte være utfordrende å vite hvordan man kan behandle personopplysningene på en god og lovlig måte. Vi hjelper deg med å vurdere personvernkonsekvensene rundt deres behandling, enten det er en enkel vurdering eller en formell personvernkonsekvensvurdering (DPIA).
Sikkerhetsrådgiving
Våre eksperter er alltid klare til å bistå med rådgiving. Hos oss får du en fast kontaktperson som kjenner dere og som vil kunne gi dere nyttige råd tilpasset deres situasjon. Ta kontakt så finner vi ut hvordan vi best kan hjelpe dere i deres situasjon.
Styringssystem
Et godt styringssystem for informasjonssikkerhet gjør det mulig å arbeide systematisk og strukturert med sikkerhet. Omfanget avhenger av selskapets situasjon. Noen ganger er et enkelt årshjul med beredskapsplan alt som skal til, andre ganger bør man se til etablerte standarder som ISO 27001, CIS Security Controls eller Digdir sitt rammeverk for styring av informasjonssikkerhet.
Lei din sikkerhetsleder
Ikke alle selskaper er store nok til å ha en egen sikkerhetsleder ansatt. Vi kan bistå dere i å være deres sikkerhetsleder i en fast stillingsbrøk, på bestilling eller for en vikarierende periode. Ta kontakt så kan vi sammen legge en plan for hvordan dere kan jobbe med sikkerhet fremover.
Engasjert, kompetent og sikkert
Ren Røros leverer uansett hva vi spør om, og det med solid kompetanse. Vi legger vekt på trygge og engasjerte leverandører, og det er absolutt Digital.
Røper du dine hemmeligheter til KI?
Hva skjer egentlig med all informasjonen som du gir til chatrobotene? Stoler du på at robotene som du nettprater med holder tett om dine hemmeligheter? Det kan koste deg dyrt.