Krav du kan kontrollere.

Du får en oversikt over tekniske tiltak som er dokumentert, hva som mangler og hva som bør prioriteres. Egenkontrollen følger GDPR artikkel 32 om informasjonssikkerhet og NSMs grunnprinsipper for IKT-sikkerhet.

Se hvor kontrollene mangler.

Eksemplet viser avstanden mellom et krav og det du kan dokumentere.

Oppdiktet gapoversikt grupperer spørsmål om tilgang, sikkerhetskopi, hendelser og dokumentasjon. Hvert avvik får et foreslått neste tiltak. — EksempelSvarene gir en prioritert oversikt over hva som er på plass og hva som må undersøkes videre.

Ditt utgangspunkt bestemmer omfanget. Den gratis sjekken gir oss et sted å starte.

Få gratis sjekk

Dette får du.

Kravet

Vi finner ut hvilket krav som gjelder, og hvem som har ansvaret for å tolke det.

Kontrollen

Jeg beskriver hvilken oppførsel i systemet, eller hvilken dokumentasjon, som sier noe om kravet.

Prioriteringen

Tiltakene får en rekkefølge og en ansvarlig. Rapporten viser hvilket grunnlag hvert tiltak bygger på.

Tillatelse, tilgang og ansvar.

Opplysninger og tilgang

Kode og funn kan behandles med KI-verktøy. Hvilke verktøy, hvor lenge data lagres og når de slettes, står i avtalen, sammen med databehandleravtalen.

Spørsmål før du starter.

Er dette en juridisk vurdering?

Dette er en gjennomgang av tekniske kontroller og dokumentasjon. Tolkning av juridiske plikter avtales med den som har ansvaret for det.

Kan dere forberede ISO 27001?

Forberedelse til ISO 27001, en standard for styring av informasjonssikkerhet, tilbys på forespørsel fra 29 900 kr eks. mva.

Hvilke kontroller trenger dokumentasjon?

Beskriv hva dere vil kunne vise. Den gratis sjekken undersøker nettsiden, og en kravgjennomgang får eget omfang.