Risikobilde og sikkerhetsplan
Vi kartlegger viktige verdier, aktuelle trusler og tekniske avhengigheter og utarbeider en gjennomførbar plan.
03 / CISO as a Service
Sikkerhetsledelse
for AI-æraen.
En ekstern sikkerhetssjef som leder og utvikler sikkerhetsarbeidet deres i AI-æraen. Vi hjelper dere å prioritere risiko når AI endrer utvikling og arbeidsmåter, og omsetter tekniske resultater til tiltak og ledelsesbeslutninger.
01Navngitt sikkerhetsleder
02Tydelig mandat og ansvar
03Løpende prioritering og oppfølging
Dette driver vi
Sikkerhetsledelse med
teknisk forankring.
Oppdraget formes etter organisasjonen deres. Følgende områder kan inngå i den felles sikkerhetsplanen.
Tiltak sammen med teamene
Vi samler gjennomgangsresultatene, hjelper dere å prioritere tiltak og følger opp hvem som gjør hva.
Tekniske beslutninger
Vi gir støtte i beslutninger om arkitektur, rettigheter og sikkerhetskontroller når dere utvikler eller endrer systemene.
Leverandører og kundespørsmål
Vi vurderer sikkerheten hos viktige leverandører og hjelper dere å håndtere kundekrav og besvare sikkerhetsspørsmål.
Hendelsesberedskap
Vi tydeliggjør roller, kontaktveier og rutiner og planlegger øvelser som styrker beredskapen.
Rapportering og styring
Vi gir ledelsen et tydelig bilde av risiko, fremdrift og beslutninger som trengs. Relevante krav blir en del av sikkerhetsarbeidet.
Mandat, ansvarsfordeling, tilgjengelighet og rapporteringsveier avtales. Kunden er ansvarlig for virksomhetens beslutninger og for å godkjenne gjenstående risiko. Hendelsesberedskap betyr ikke automatisk bemannet hendelseshåndtering døgnet rundt.
Deres leveranse
En sikkerhetsplan
som brukes.
Dere får en felles arbeidsmåte for å planlegge, gjennomføre og følge opp sikkerhetsarbeidet.
- Felles situasjonsbildeEt samlet bilde av risiko, pågående innsats og svakheter som må prioriteres.
- Tiltaksplan med ansvarligeAvtalte tiltak med ansvarlige og oppfølging, tilpasset teamenes kapasitet.
- Regelmessige arbeidsmøterRegelmessige møter med berørte team og beslutningstakere.
- Rapportering til ledelsenUtviklingen over tid, gjenstående risiko og konkrete beslutninger som må fattes.
- Rammeverk og malerEt rammeverk og ferdige maler (policyer, rutiner og beslutningsunderlag) som gjør sikkerhetsarbeidet strukturert og gjenbrukbart, tilpasset virksomheten deres.
EKSEMPEL / MÅNEDENS SIKKERHETSARBEIDHva må
Hva må
skje nå?
PRIORITERHvilke tekniske risikoer må håndteres først?
DRIVHar hvert tiltak en ansvarlig og en gjennomførbar plan?
FØLG OPPHva er utbedret, verifisert eller fortsatt åpent?
BESLUTTHvilken risiko eller investering må ledelsen ta stilling til?
EKSEMPEL PÅ ARBEIDSMÅTE · TILPASSES OPPDRAGET DERES
Slik foregår det
Start med riktig innsats. Skap kontinuitet.
Forstå nåsituasjonen
Vi avklarer organisasjon, systemer, risiko og eksisterende sikkerhetsinitiativer.
Tydeliggjør mandatet
Vi blir enige om mål, ansvar, arbeidstid, samarbeidsflater og rapportering.
Gjennomfør planen
Vi arbeider med teamene, utarbeider beslutningsunderlag og følger opp avtalte tiltak.
Juster over tid
Vi evaluerer resultatene og tilpasser planen etter endringer og nye behov.
Greit å vite
Før deres
første oppdrag.
Passer tjenesten hvis vi allerede har en CISO?
Ja. Oppdraget kan forsterke en eksisterende funksjon, for eksempel med teknisk oppfølging, et avgrenset sikkerhetsprogram eller midlertidig kapasitet.
Inngår kodegjennomgang og pen-test?
De kan samordnes med CISO-oppdraget, men omfang og leveranse avtales separat slik at det er tydelig hva som inngår.
Hvor omfattende må oppdraget være?
Det avhenger av risikobilde, størrelse og mål. Vi foreslår en avgrenset innsats og et passende omfang for det løpende arbeidet etter den første gjennomgangen.
Er dette en AI-tjeneste eller en person?
En navngitt person leder oppdraget. Verktøy og AI-støtte kan lette analyse og dokumentasjon, men erstatter ikke den ansvarlige sikkerhetslederens skjønn og dialog med dere.
Dekker dere krav som DORA og NIS2?
Ja. Regeletterlevelse veves inn i sikkerhetsplanen der den er relevant. Vi hjelper dere å omsette krav fra f.eks. DORA (IKT-risiko, hendelsesrapportering og tredjepartsrisiko), NIS2 og ISO 27001 til konkrete prioriteringer og oppfølging. Den navngitte sikkerhetslederen står for underlaget som går ut i CISO-domenet.
Ta neste steg
Hva trenger dere
hjelp til å drive?
Beskriv nåsituasjonen deres. Vi diskuterer hvilken sikkerhetsledelse som ville gjort størst nytte.