Informasjonssikkerhet

Kontrollpunkter

Hvert kontrollpunkt (kravpunkt) vurderes på en skala for måloppnåelse på 1-9, der en er laveste score.

Hvert punkt kan tagges med hva som fungerer og hva som ikke fungerer for å begrunne scoren. Bilder, video og dokumenter kan vedlegges som dokumentasjon.

Iverksatte tiltak framkommer i egen oversikt, og tiltak sendes til de aktuelle med pushmeldinger og purringer dersom frister overskrides.

Når alle kontrollpunktene er vurdert vil score for kontrollområdene vises på dashboardet, med mulighet for å drille ned i kontrollpunktene for å se problemområder og behov for tiltak.

Risikovurdering

For hvert av kontrollområdene gjøres en risikovurdering av farer som kan inntreffe.

Sannsynlighet og konsekvens vurderes og får en risk-score per kontrollområde og totalt for hele virksomheten.

Hvilke beredskapstiltak som er innført og hvilke som eventuelt mangler legges inn fra en pre-utfylt liste.

Risikoen vil fremkomme på samme dashbord som for evalueringene, med muligheter for drill-down. Hvert kontrollområde får oversikt over både etterlevelse og risiko. Vurdering kan også deles opp per avdeling.

Helhetlig bilde av informasjonssikkerhet og risiko

Løsningen kan brukes over mange år og kan eksempelvis oppdateres halvårlig. Alt logges.

Dashbordet fungerer svært godt til ledelsens gjennomgang, revisjoner og til planlegging av forbedringer.

Ved både eksterne og interne revisjoner vises dashboardet som dokumentasjon for informasjonssikkerheten, om det er ISO 27001 eller egendefinerte krav.