VERNUM
FS-07
NIS2 GAP-analyse
Hva er en modenhetsvurdering?
De fire nivåene forklart, hva som skiller dem, og hvorfor ett samlet tall skjuler mer enn det viser.
01Fagstoff
Praktisk sikkerhetsveiledning for norske virksomheter. Konkrete råd du kan ta i bruk, skrevet av folk som jobber med sikkerhet til daglig.
De fire nivåene forklart, hva som skiller dem, og hvorfor ett samlet tall skjuler mer enn det viser.
Den ene måler mot et valgt referansesett, den andre mot deres egen toleranse for risiko. De erstatter ikke hverandre.
Metoden bak analysen: hva et nåbilde og et målbilde er, hvilke steg den består av, og hva dere bør spørre leverandøren om.
Hva dere bør avklare før testen, hva en god rapport skal inneholde, og hvordan dere går fra funn til forbedring.
«Én gang i året» er et gulv, ikke et svar. Hva som faktisk bør utløse en ny test, og hvorfor re-testen avgjør.
Hvorfor det ikke finnes én fast pris, hva som driver kostnaden, og hvordan sammenligne tilbud likt.
Forskjellen på sårbarhetsskanning, penetrasjonstest og red team, og hva som passer når.