Tjenester
Hver leveranse ender i noe dere kan vise frem: en rapport, en plan, en målt forbedring. Ikke timer på en faktura.
Vi angriper systemene deres slik en reell trusselaktør ville gjort: kontrollert, dokumentert og med tydelige funn. Applikasjoner, infrastruktur, sky og mennesker. Resultatet er ikke en liste med skremsler, men en prioritert vei til færre sårbarheter.
Typisk leveranse
Digitalsikkerhetsloven gjør allerede sikkerhet til et lederansvar, og NIS2 skjerper kravene ytterligere når den innføres. Vi måler modenheten deres mot NSM grunnprinsipper og kravene som kommer, og bygger et styringssystem som faktisk brukes i hverdagen, ikke et ringpermprosjekt.
Typisk leveranse
Forskjellen på en hendelse og en krise er forberedelsene. Vi bygger beredskapsplanene, øver ledelsen og teknisk personell, og står ved siden av dere når noe faktisk skjer.
Typisk leveranse
Norge mangler tusenvis av sikkerhetseksperter. Vi bygger et lag som kan gå rett inn i organisasjonen deres, som rådgiver, arkitekt eller sikkerhetsleder, på heltid eller deltid, uten et tungt rekrutteringsløp.
Typiske roller
05Slik ser en leveranse ut
Vi er nye og har ikke kundelogoer å vise frem ennå. Her er i stedet, helt konkret, hva en typisk leveranse ender i:
Funn forklart for både teknikere og ledelse, med risiko vurdert etter faktisk konsekvens, ikke bare teknisk alvorlighet.
Hva dere bør gjøre først, hva som kan vente, med tydelig eierskap og frister. Ikke en liste med skremsler.
Vi re-tester etter utbedring og viser forskjellen, så dere kan dokumentere fremgangen, også for styret.
06Vanlige spørsmål
Vi er et lite lag med korte beslutningsveier. Ta en uforpliktende prat, så avklarer vi omfang og oppstart sammen, vanligvis raskt.
Det avhenger av omfang og kompleksitet. Vi gir et tydelig estimat før vi starter, uten skjulte timer fra benken.
Ja. NIS2 trekker langt flere enn de største inn i omfanget, og kravene forplanter seg nedover i leverandørkjeden. GAP-analysen er en lavterskel måte å finne ut hvor dere står.
GAP-analysen måler styring og modenhet mot NSM grunnprinsipper og NIS2. En penetrasjonstest angriper systemene teknisk for å finne sårbarheter. Mange trenger begge, men GAP-analysen er ofte et naturlig første steg.
Usikker på hva dere trenger? Ta sikkerhetsdiagnosen, så får dere et ærlig nåbilde og et prioritert «start her» på cirka 2 minutter. Eller ta praten direkte.
VERNUM