Informationssäkerhetsstyrningen handlar om att hitta optimal uppsättning för att styra säkerheten i rätt rikting och i harmoni med verksamheten. Informationssäkerhetskommittéer, -råd, -utskott, index, mätpunkter, roller och ansvar är alla viktiga element i en fungerande styrning.

Vad är din önskade informationssäkerhetsnivå? Hur skall du ta dig dit? Hur påverkar ditt informationssäkerhetsprogram ditt varumärke? Ett väldesignat dito fungerar i harmoni med verksamheten och aktiviteterna går att spåra tillbaka till verksamhetsmålen.

Informationsklassning är nödvändigt för att kunna utforma en hållbar, flexibel och effektiv säkerhetsarkitektur. En informationssäkerhet som inte är i proportion med skyddsvärdet är inte bara ineffektiv utan även kostsam. Med infosavior får du en verksamhetsanpassad informationssäkerhetsarkitektur.

Du har projekten, infosavior har kunskapen! Kravställning på informationssäkerhet i projekt och upphandlingar blir allt viktigare och är en kritisk framgångsfaktor. Infosavior hjälper dig med kravställning på informationssäkerhet så du bättre förstår Vem, Hur och Var i förhållande till skydd och hantering.

Allt säkerhetsarbete börjar med att identifiera risk, utan risk ingen säkerhet. Ny teknik, gammal teknik, nya arbetsmetoder, förändrade kundkrav, projekt, upphandlingar, förändrade leveransmodeller, globalisering osv. har alla inslag som kan innebära risk för verksamheten.

Infosavior har erfarenhet från en stor mängd standarder och ramverk för informationssäkerhet så som ISO27000-serien, NIST, SANS-20 critical security controls Cobit. Infosavior kan utforma och införa informationssäkerhetsprocesser och kontroller så som t.ex. behörighetshantering, programutveckling/-förändring och sårbarhetshantering.

Letar du efter en informationssäkerhetsansvarig? Då har du kommit rätt. Infosavior har erfarenhet från seniora informationssäkerhetsroller hos internationella koncerner. Genom att hyra in en CISO täcker du det omedelbara behovet och skapar samtidigt en brygga tills en permanent lösning är på plats.

IT-revision, granskningar och uppföljningar är verktygen för att mäta effektiviteten på de säkerhetsåtgärder som införts. Granskning finns i olika former och med olika detaljgrad beroende på önskemål. Från intervjubaserade nuläges- och gap-analyser till ingående säkerhetstester med omfattande bevisinsamling och dokumentation. Infosavior hittar rätt alternativ för dig.

IT-revision bör vara obligatoriskt i varje internrevisionsplan. I takt med att verksamheter blir allt mer uppkopplade och mer beroende av IT och automatisering, ökar kraven på internrevisionsavdelningar att ha kunskap och kompetens om IT och informationssäkerhet. Har du inte erfarenhet från IT-revision eller helt enkelt vill ha förstärkning får du hjälp av marknadens skarpaste IT-revisor.