Sikkerhet lag for lag | Mynder

Verktøyene beskytter. Menneskene handler. Mynder holder orden på kravene og dokumenterer kontrollene og hvordan de følges opp.

Sikkerhet bygges lag for lag.

Styre

Overordnet ansvar

Ledelse

Daglig ansvar

Mynder

Styring og bevis

MSSP

Overvåker sikkerhet

MSP

Drifter IT og enheter

Infrastruktur

Sky, M365, nettverk

Ansatte

Strategi og ledelse

Setter retning og tar ansvar.

Definerer mål, risikovilje og ambisjoner

Sikrer forankring i styre og ledelse

Etterspør resultater og dokumentasjon

Virksomhetsstrategi

Risikostyring

Styre- og ledelsesrapportering

Etterlevelse og styring

Hva må vi ha kontroll på?

Oversikt over krav og regelverk

Kartlegging av risiko, status og avvik

Tiltak, ansvar og oppfølging

Dokumentasjon og rapportering

Krav og rammeverk

Risiko og tiltak

Dokumentasjon og rapporter

Forebygge og beskytte

Beskytter virksomheten i praksis.

Endepunktsikkerhet (PC, mobil, server)

Backup og gjenoppretting

E-post- og identitetssikkerhet

Overvåking, deteksjon og respons

Beskyttelse av KI-bruk

IT-sikkerhetstjenester

Kontinuerlig overvåking og varsling

Stabil og sikker drift

Holder hjulene i gang, sikkert og stabilt.

Proaktiv overvåking og vedlikehold

Oppdateringer, patching og sårbarhetshåndtering

Kapasitet, ytelse og tilgjengelighet

Håndtering av hendelser og endringer

IT-drift og overvåking

Patch management

Backup-drift og test av gjenoppretting

Brukere og kompetanse

Menneskene gjør forskjellen.

Bevissthet og opplæring

Sikker atferd og gode rutiner

Klare roller og ansvar

Kultur for sikkerhet og etterlevelse

Sikkerhetsopplæring og phishing-trening

Veiledning og rådgivning

Rutiner og retningslinjer

Plattformer og nettverk

Et sikkert og moderne fundament.

Robuste systemer og nettverk

Skytjenester og arbeidsplattformer

Identitet og tilgangsstyring

Sikker integrasjon og databehandling

Microsoft 365

Nettverk og sky

Identitet og tilgang (Entra ID)

Verdiene vi beskytter

Kjernen i virksomheten.

Klassifisering av data og informasjon

Beskyttelse og tilgangskontroll

Livssyklus og sletting

Tilgjengelighet, integritet og konfidensialitet

Kunde- og persondata

Forretningskritisk informasjon

Dokumenter, e-post og samarbeid

Data i KI-tjenester

Hva Mynder er, og ikke er

Når en ansatt blir lurt av phishing

Tilgang til systemer og data

Drift og produktivitet

Kunder og omdømme

Krav til varsling, for eksempel personvern

Virksomhet

Ledelsen informeres og vurderer eskalering og kommunikasjon.

Roller, ansvar og beslutninger.

Styring

Hendelse, tiltak og bevis knyttes til relevante krav og kontroller.

At rutiner finnes og følges, avvik og forbedringstiltak.

Sikkerhet

Konto sperres, passord endres, MFA og logger kontrolleres.

Alarmer, logger og gjennomførte tiltak.

Drift

Sak opprettes, hendelsen følges etter prosedyre, normal drift gjenopprettes.

Hendelseslogg og tidslinje.

Mennesker

Berørt bruker informeres og får målrettet opplæring.

Gjennomført opplæring og kommunikasjon.

Teknologi

Tilganger og konfigurasjon gjennomgås og strammes inn.

Konfigurasjonsendringer og tekniske kontroller.

Data

Omfang og sensitivitet kartlegges, behov for varsling vurderes.

Vurderinger av omfang og risiko, eventuell varsling.

Du leverer sikkerheten. Mynder dokumenterer den.

Kundene dine trenger mer enn beskyttelse. De må kunne vise at kravene er oppfylt – altså dokumentert etterlevelse. Dine tjenester ligger i sikkerhets- og driftslaget. Mynder er styringslaget over, og binder det sammen.

Snakk samme språk som ledelsen: fra tekniske tiltak til krav og ansvar.

Gjør tjenestene dine synlige som dokumenterte kontroller.

Følg opp mange kunder i Partner Workspace.