Consids forretningsområde Informasjonssikkerhet retter seg mot de som stiller seg det spørsmålet. Gjennom dette innlegget håper vi å gi deg en ide om vår kompetanse og hvordan vi proaktivt kan hjelpe de som stiller deg akkurat det spørsmålet.
Det sier seg selv at informasjonssikkerhet er en viktig del av en organisasjon som krever en klar strategi på grunn av den økende tilgangen til informasjon i ulike typer tjenester, som gjør at organisasjoner i økende grad flytter sin kjernevirksomhet til internett. Som ansvarlig for en organisasjons informasjonssikkerhet er du ofte ansvarlig for en rekke kritiske systemer, applikasjoner og databaser som alltid har lovpålagte retningslinjer og krav å forholde seg til. Et tydelig eksempel på dette er GDPR, som berører et flertall av databasene som brukes for kundedata, eller data som ellers angår enkeltpersoner.
Hos Consid har vi utviklet et verktøy som er der for å hjelpe og veilede en organisasjon til å ta de riktige beslutningene og handlingene basert på risikonivået den befinner seg på innenfor fem komponenter av en organisasjons totale informasjonssikkerhet: organisasjon, kultur, teknologi, prosess og strategi.
Eksempelvis måler vi komponentprosessen gjennom 16 underspørsmål som «på denne arbeidsplassen er informasjonen tilgjengelig for rett person, på rett sted, til rett tid» og komponentteknologien gjennom 22 underspørsmål som f.eks. “på denne arbeidsplassen er informasjonssikkerhet integrert i systemutviklingen vår”. Den aktuelle organisasjonen lander da en verdi mellom 1 og 5 på hver av de fem komponentene. Ved å identifisere hvordan din nåværende situasjon ser ut, kan vi som partner bistå deg med å ta den riktige avgjørelsen i ditt fremtidige arbeid.
Hvis du er interessert i å få en kopi av verktøyet, er du mer enn velkommen til å fylle ut skjemaet nedenfor, så sender vi det til deg.
