Informationssäkerhet börjar med verksamhetens risker
Tekniska skydd är en del av lösningen, men organisationen behöver också förstå vilken information som är viktig, vilka risker som finns och vilken risknivå som är acceptabel. Sourcecom hjälper till att skapa struktur för det arbetet.
Riskbaserat
Utgå från verksamhet, information och riskaptit.
Styrbart
Koppla policyer, processer och ansvar till konkreta behov.
Praktiskt
Omsätt styrning till åtgärder som fungerar i vardagen.
Vad stödet kan omfatta
- Riskanalyser och riskworkshops.
- Styrande dokument, policyer och processer.
- GAP-analyser och revisioner mot relevanta krav.
- Roller, ansvar och säkerhetsstyrning.
- Stöd i att omsätta informationssäkerhet till tekniska och organisatoriska åtgärder.
Verksamheten sätter säkerhetsnivån
Sourcecoms arbetssätt utgår från organisationens riskaptit. Det ger en tydligare koppling mellan informationssäkerhet och de tekniska investeringar som senare behöver göras.
PRATA MED OSS
Utveckla informationssäkerheten steg för steg
Vi hjälper er att prioritera rätt nivå av styrning och säkerhetsarbete utifrån verksamhetens behov.