Tjänster · Styrning av informationssäkerhet
Styrning av informationssäkerheten på ett ställe: ni vet alltid var ni står, vad som ska göras härnäst och vad ni kan visa kunden eller myndigheten.
NIS2, kundernas säkerhetsenkäter och styrelsens frågor kräver samma sak: belägg för att informationssäkerheten är under kontroll. Ofta är de utspridda i Excel-tabeller, e-post och i en enda persons huvud.
Säkerhetsmappen samlar allt: kontroller, policyer, risker, leverantörer, incidenter och uppgifter. Varje kontroll räknas i alla ramverk som den hör till, så samma arbete duger för NIS2, ISO 27001 och dataskyddsförordningen.
Automatiska tester följer läget åt er: belägg som går ut, försenade granskningar, saknade biträdesavtal, e-postskyddet och tidsfristerna för incidentanmälningar. Foregons expert ser samma läge och hjälper till när något släpar efter.
Paket
Alla paket har samma mapp och stöd av en expert. Paketet kan bytas när som helst, och alla uppgifter finns kvar.
Den snabbaste vägen i ordning, pris per organisation
99 € / månexkl. moms
Alla säkerhetsramverk och leveranskedjan, pris per organisation
249 € / månexkl. moms
Styrning av AI, revisioner och förtroendecenter, pris per organisation
449 € / månexkl. moms
Flera bolag eller särskilda behov, pris enligt offert
Begär offert
Vad Säkerhetsmappen innehåller
Gjord för en liten organisation: inget konsultspråk, utan färdiga mallar, tydliga uppgifter och en rapport som ledningen förstår.
56 kontroller inom nio områden och 12 kontroller för styrning av AI. De täcker alla avsnitt och de 93 åtgärderna i bilaga A i ISO 27001, NIS2 och dataskyddsförordningen samt i Pro-paketet ISO/IEC 42001, NIST AI RMF och EU:s AI-förordning. Varje kontroll berättar på klarspråk vad den betyder och vad som duger som belägg, och beläggen samlas i ett paket för revisorn.
21 tester följer hela tiden att saker hålls i ordning: policyer granskade, belägg giltiga, leverantörer bedömda, återställning testad, e-postskyddet på och AI-användningen under kontroll. Beredskapens utveckling syns dag för dag.
Nio policymallar på finska, svenska och engelska, inklusive policyn för användning av AI. Företagets namn fylls i automatiskt, godkännanden och versioner sparas, och varje policy kan skrivas ut som PDF.
Riskkarta, färdigt riskbibliotek, leverantörsförteckning med biträdesavtal och tillgångsförteckning med ägare. Personalens introduktion, de som slutar och kvitteringen av instruktioner finns med. Allt kan föras över till Excel.
När något händer räknar Säkerhetsmappen ut tidsfristerna: tidig varning inom 24 timmar, anmälan inom 72 timmar och slutrapport inom en månad, samt dataombudsmannens 72 timmar.
En hemlig länk som ni kan ge kunden i stället för en säkerhetsenkät. Sidan visar beredskapen, godkända policyer och underleverantörer, bara det ni väljer.
Ramverk
Kontrollerna är kopplade till kraven på förhand. När ni markerar en kontroll som i ordning syns det i alla ramverk. I Pro-paketet ingår även ramverken för AI: ISO/IEC 42001, NIST AI RMF och EU:s AI-förordning.
Lag
Riskhanteringens tio områden (artikel 21), ledningens ansvar och utbildning (artikel 20) samt skyldigheten att anmäla incidenter. Med självbedömning och styrelserapport.
Standard
Kontrollerna i bilaga A kopplade till Säkerhetsmappens kontroller. Ett utkast till uttalande om tillämplighet skapas med ett klick, med motiveringarna.
Dataskydd
Biträdesavtal, registret över behandlingar, de registrerades rättigheter och skyldigheten att anmäla inom 72 timmar i samma mapp som det övriga säkerhetsarbetet.
Så kommer ni i gång
Ni får konton till Mitt Foregon. Säkerhetsmappen leder er med åtta startsteg, och inget behöver installeras.
Ni fyller i NIS2-självbedömningen och anger kontrollernas status. Färdiga risker och leverantörer läggs till med ett klick.
Ni tar policymallarna i bruk, redigerar och godkänner dem. Bristerna blir uppgifter med ansvarspersoner och tidsfrister.
Testerna säger till när något kräver uppmärksamhet. En lägesrapport för ledningen kan skrivas ut när som helst, och en expert går igenom årsöversikten med er.
Förtroende
Självbedömningen och kontrollerna är ingen certifiering, men de är grunden för att förbereda sig för en certifiering eller myndighetens frågor.
Vanliga frågor
Organisationer som omfattas av NIS2 direkt eller via leveranskedjan, och de som får frågor om informationssäkerhet av sina kunder. Typiskt företag och sammanslutningar med 10–250 personer.
Nej. Kontrollerna och policyerna är skrivna på klarspråk, och Foregons expert ser samma läge. Experten kan lägga till rekommendationer i er mapp och hjälpa till när något släpar efter.
Säkerhetsmappen kommer ihåg åt er: den säger till när en granskning förfaller, ett belägg går ut eller en incidents tidsfrist närmar sig. Dessutom syns samma arbete i alla ramverk och rapporten för ledningen skapas med en knapp.
Certifikatet beviljas alltid av ett externt certifieringsorgan. Säkerhetsmappen hjälper er att bygga upp och upprätthålla ledningssystemet, och utkastet till uttalande om tillämplighet och beläggen finns färdiga för revisionen.
Bara det ni väljer: beredskap per ramverk, kontroller per område, namnen på godkända policyer och de underleverantörer som ni markerar för visning. Anteckningar, risker och incidenter syns aldrig.
Mappen blir skrivskyddad, och ni kan föra över allt till Excel och PDF. Med ett nytt avtal fortsätter ni där ni slutade.
Berätta vad som oroar dig, så lyssnar vi. Det första samtalet är kostnadsfritt och förpliktar inte till något. I värsta fall får du några goda tips, i bästa fall en partner som tar hand om ditt företags säkerhet.