Hoppa till innehåll
Säkra

Cybersäkerhet & Efterlevnad

Säkerhets- och efterlevnadstjänster som hjälper er förstå risken, införa rätt kontroller och vara förberedda när kraven ändras.

Låter som

En kund eller investerare frågar efter ISO 27001 eller SOC 2 och ingen vet var man börjar. Infrastrukturen har vuxit i flera år utan att någon ägt säkerheten. Det finns en lång lista med brister och ingen överenskommen ordning att åtgärda dem i.

Det vi gör

Vi inför verktyg som samlar bevis och övervakar kontroller löpande, kartlägger var ni faktiskt står, och finns kvar medan bristerna åtgärdas. Vi gör er redo. Själva certifikatet utfärdas av en ackrediterad revisor, inte av oss.

01Tjänster

Det ni faktiskt kan köpa.

  • 01

    Automatiserad efterlevnad

    Programvara som följer era kontroller och samlar bevis löpande, i stället för panik tre veckor före revisionen.

    • Automatiserad bevisinsamling
    • Kontrollstatus i en vy
    • Löpande övervakning av avvikelser
    • Hantering av policyer och dokumentation
    • Stöd inför revision

    Levereras på etablerade efterlevnadsplattformar, se Teknik. Paketstruktur.

  • 02

    Förberedelse för ramverk

    Att ta er dit där en revisor kan certifiera er, och hjälpa er stanna kvar där efteråt.

    • Förberedelse för ISO 27001
    • Förberedelse för SOC 2
    • GDPR-relaterade säkerhetsprocesser
    • Gapanalys mot ramverket
    • Åtgärdsplan med utpekade ansvariga

    SoftSols förbereder organisationer för certifiering. Certifieringen utfärdas av en extern ackrediterad revisor.

  • 03

    Säkerhetsgenomgång

    En ärlig bild av var ni står, rangordnad efter vad en angripare faktiskt skulle kunna nå.

    • Genomgång av identitet, klienter, moln och nätverksexponering
    • Process- och behörighetsgenomgång
    • Fynd rangordnade efter verklig exponering, inte skannerns allvarlighetsgrad
    • Prioriterad åtgärdsplan
    • En sammanfattning styrelsen faktiskt kan läsa
  • 04

    Löpande övervakning

    Fortlöpande insyn, så att en kontroll som tyst slutar fungera i mars upptäcks i mars.

    • Kontrollövervakning och larm
    • Spårning av förändringar
    • Upptäckt av avvikelser mot ramverket
    • Rapportering av säkerhetsläget till ledningen
  • 05

    Säkerhetsrådgivning

    Tillgång till en säkerhetsbedömning när ni behöver den, utan att anställa på heltid.

    • Vad som faktiskt behöver skyddas i just er verksamhet
    • Vilka kontroller som är rimliga i er storlek
    • Vilka verktyg som är värda att köpa och vilka som inte är det
    • Granskning av leverantörer och arkitektur
    • Stöd när kunder skickar säkerhetsenkäter
02Så fungerar det

Ett verkligt exempel, från början till slut.

  1. 01

    FRÅGAN

    Kunden skickar en enkät

    Eller en investerare frågar om ISO 27001

  2. 02

    NULÄGE

    Var ni faktiskt står

    Kontroller, brister och verklig exponering kartläggs

  3. 03

    INFÖR

    Verktyg och kontroller

    Bevisinsamling som löper på i bakgrunden

  4. 04

    ÅTGÄRD

    Bristerna stängs

    Prioriterat, med ansvariga och datum

  5. 05

    BEHÅLLS

    Redo, och förblir redo

    Övervakat i stället för ombyggt varje år

Hänger ihop med
  • Identitetsleverantörer
  • Molnplattformar
  • Klienter
  • HR-system
  • Ärendehantering
  • Kodförråd
Passar er om

Företag som får krav på en säkerhetsstandard från kunder, investerare eller myndigheter, och företag vars infrastruktur vuxit ifrån kontrollerna runt den.

Vad som förändras

Ni kan besvara en säkerhetsenkät utan brandkårsutryckning, och ni vet vilka risker ni medvetet accepterat.

Diskutera ert säkerhetsläge
03Så löper ett uppdrag

Fem steg, med omfattning och pris fastställda innan något byggs.

  1. 01

    Förstå

    Vi sätter oss med dem som gör jobbet och kartlägger vad som faktiskt händer, inklusive det ingen dokumenterat. Vi hittar vart tiden och pengarna tar vägen.

    Ni får

    • Processkarta
    • Volym- och kostnadsbild
    • Prioriterade möjligheter
  2. 02

    Designa

    Vi definierar vad som byggs, automatiseras eller konfigureras, vad som stannar hos en människa, vilka system det rör och hur det failar säkert. Ni godkänner innan arbetet börjar.

    Ni får

    • Lösningsdesign
    • Integrationskarta
    • Fast omfattning och pris
  3. 03

    Bygga

    Vi konfigurerar, integrerar eller utvecklar, det som faktiskt är rätt. Vi föredrar väl underhållen teknik och sparar skräddarsytt till där det gör verklig nytta.

    Ni får

    • Fungerande system
    • Testning
    • Dokumentation
  4. 04

    Driftsätta

    Det går live i skarp miljö, oftast till en begränsad grupp först. Teamet får utbildning och vet hur de griper in.

    Ni får

    • Stegvis utrullning
    • Driftinstruktion
    • Överlämning
  5. 05

    Drifta och förbättra

    Vi finns kvar. System som möter kunder beter sig annorlunda i skarp trafik, och det intressanta arbetet börjar oftast efter driftsättning.

    Ni får

    • Övervakning
    • Supportavtal
    • Förbättringslista
Även från SoftSols
Nästa steg

Bring us a säkra problem, not a specification.

Beskriv processen eller situationen. En halvtimme räcker oftast för att avgöra om det finns ett projekt här och ungefär vad det skulle kosta.

Inled ett samtalSe alla fyra områden