Styringssystemer

Digitalisering er en viktig nøkkel til verdiskaping og innovasjon, men gjør oss samtidig mer sårbare for angrep. Vi tilbyr et bredt spekter av tjenester som hjelper deg å bedre din cybersikkerhet, slik at du:

• styrker dine muligheter for økt verdiskaping

• trygt og effektivt kan drifte og utvikle din virksomhet og dens verdier

• kan øke din leveranseevne og konkurransekraft

• kan sikre ditt omdømme og styrke dine relasjoner

EUs forordning for personvern ble vedtatt av EU-parlamentet i april 2016 og blir norsk lov i 2018. Det nye regelverket gir privatpersoner nye rettigheter og virksomheter i Norge får nye plikter.

Er din virksomhet klar for å etterleve personvernlovens skjerpede krav til informasjonssikkerhet?

 

I Prendo har vi lang praktisk erfaring med IT og informasjonssikkerhet, samt tung kompetanse innen risikostyring. Denne fagkombinasjonen gjør oss i stand til å gi deg ny innsikt om risiko og usikkerhet knyttet til sikring av informasjon i din virksomhet. Vår styrke ligger i å tilpasse risikovurderingene slik at resultatet bidrar til forståelse av risikobildet på alle nivå i organisasjonen, inkludert de som ikke er eksperter på IT.

Vurderer din virksomhet et styringssystem for informasjonssikkerhet som kvalifiserer til ISO 27001 sertifisering? – terskelen er langt lavere enn de fleste tror.

Datakriminalitet koster næringslivet milliarder av kroner hvert år. Manglende informasjonssikkerhet innebærer risiko for dataangrep, tyveri av kritisk informasjon, tap av konfidensielle personopplysninger, patenter, strategier og anbudsdokumenter. Samtidig har ofte små og mellomstore selskaper begrenset med kapasitet til selv å iverksette systematiske og målrettede risikoreduserende tiltak for å sikre sin informasjon. I Prendo har våre sertifiserte rådgivere utviklet et kostnadseffektivt konsept som leder din virksomhet gjennom prosessen mot ISO 27001 sertifisering. Utbyttet for din virksomhet er oversikt, kontroll og trygghet for at din informasjon; ikke er tilgjengelig uten autorisasjon (konfidensialitet); ikke kan endres eller ødelegges (integritet); og alltid er tilstede og anvendelig for de som har behov for den (tilgjengelighet).

Våre tjenester innen informasjonssikkerhet omfatter:

 

ISO 27001 Rådgivning – Etablering av styringssystem for informasjonssikkerhet (ISMS). Terskelen for å etablere og implementere policies og prosesser som sikrer informasjon og leder frem til ISO 27001-sertifisering er lavere enn mange tror.

 

Risiko- og sårbarhetsvurderinger – Informasjonssikkerhet – Verdivurderinger, risikoanalyser, trussel og sårbarhetsanalyser, evaluering av kontroller, kost/nytte-vurderinger og effekt av risikoreduserende tiltak.

​