Ett effektivt informationssäkerhetsarbete handlar om mer än policyer och styrande dokument. Det handlar om att förstå vilken information verksamheten hanterar, vilka risker som finns och vilka åtgärder som faktiskt behöver genomföras.
Kadsec hjälper verksamheter att bygga upp, utveckla och följa upp ett systematiskt och riskbaserat informationssäkerhetsarbete. Vi kombinerar strategisk förståelse med ett praktiskt verksamhetsperspektiv och hjälper er att omsätta krav och säkerhetsmål till konkreta arbetssätt.
Vi kan bland annat stödja er med informationssäkerhetsstyrning, informationsklassificering, risk- och sårbarhetsanalyser, gap-analyser, säkerhetsanalyser och utveckling av ledningssystem för informationssäkerhet (LIS). Vi arbetar även med kravställning, styrande dokument, riktlinjer, handlingsplaner och uppföljning av säkerhetsåtgärder.
Kadsec erbjuder även stöd vid arbete enligt ISO 27001 och ISO 27002, från nulägesanalys och identifiering av förbättringsområden till utveckling av struktur och arbetssätt. Vi hjälper verksamheter att förstå vad som behöver göras, prioritera rätt åtgärder och skapa en långsiktig struktur för säkerhetsarbetet.
Informationssäkerhet behöver vara en del av den dagliga verksamheten. Därför anpassas arbetssätt och säkerhetsåtgärder efter verksamhetens behov, riskbild och förutsättningar – oavsett om ni behöver etablera ett nytt säkerhetsarbete eller vidareutveckla ett befintligt.
Exempel på områden vi hjälper till med:
- DPIA
- Gap- och nulägesanalyser
- Handlingsplaner och säkerhetsåtgärder
- Incidenthantering
- Informationsklassificering
- Informationssäkerhetsstyrning
- ISO 27001 och ISO 27002
- Kontinuitetshantering
- Kravställning och uppföljning
- LIS och systematiskt informationssäkerhetsarbete
- PUB-avtal
- Risk- och sårbarhetsanalyser
- Säkerhetsmedvetenhet och utbildning
- Styrande dokument och riktlinjer
Målet är att informationssäkerhet ska vara en naturlig del av verksamheten – med tydliga arbetssätt, rätt prioriteringar och ett säkerhetsarbete som utvecklas över tid.