Security Management and Compliance

Digitaliseringen utvecklar vårt samhälle men gör det också sårbart. Cyberhot är idag ett påtagligt problem för alla verksamheter. Hoten växer och förändras snabbt, vilket ständigt ställer nya krav på cybersäkerhet.

Omegapoints tjänster inom Security Management & Compliance stödjer företag och organisationer med att hantera dagens och framtidens digitala affärsrisker.

TJÄNSTER VI ERBJUDER:

  • Vi skapar förutsättningar för er att utgå från risk och hantera digitala affärsrisker. Vi erbjuder verktygsstöd för riskanalyser och vidare styrning, hantering och uppföljning av risker i organisationen.

    Omegapoint kan hjälpa er att identifiera de mest skyddsvärda systemen, processerna och tillgångarna och stötta med exempelvis riskanalyser, kontinuitetsplanering, planer för Disaster recovery, krishantering m.m.

  • Vi skapar förutsättningar för systematiskt och långsiktigt säkerhetsarbete för att hantera de rörliga utmaningar som ni utsätts för. Omegapoint hjälper er att identifiera informationsrisker och föreslå åtgärder inom exempelvis ledning/styrning, incidenthantering, informationsklassning och framtagning av policies, riktlinjer och instruktioner. Vi inför LIS, ledningssystem för informationssäkerhet.

  • Bristande regelefterlevnad medför risker som kan leda till synpunkter från myndigheter, sanktioner och/eller viten om dessa inte efterlevs.

    Omegapoint kan stötta er verksamhet vad gäller tolkning av lagar och regelverk och hur de påverkar er digitalisering. Vi arbetar verktygsdrivet och kan skapa tjänster för styrning av regelefterlevnad. Vi kallar det Cyber Hygiene.

    Cyber Hygiene är Omegapoints tjänst som hjälper er att upprätthålla efterlevnad av regelverk över tid​ och levereras med stöd av vårt verktyg Ciso. Cyber Hygiene levereras i flera olika varianter och scope kan ändras över tid​. Tjänsten ger löpande tillgång till kompetens och stöd för att vidmakthålla efterlevnad med månatlig rapportering och uppföljning med status på aktiviteter.

    Läs gärna mer om Ciso här
    Läs gärna mer om Cyber Hygiene här

  • Vi skapar förutsättningar för er att arbeta mot en målbild balanserad utifrån organisationens behov och förutsättningar samt hot- och riskbild. Vi utför granskningar och utvärderingar ur olika perspektiv, beroende på vilket syfte ni har med mätningen.

    Omegapoint gör cybersäkerhetsgranskningar och mätningar mot de flesta standarder och regelverk på marknaden. (NIST, CIS, ISO/IEC 27001, PCI-DSS, NIS 2, DORA mfl.)

  • Vi skapar förutsättningar och lägger grunden för en säkerhetskultur och ett ökat säkerhetsengagemang. Vi genomför utbildningar digitalt eller på plats hos er som kan målgruppsanpassas för att skapa största möjliga värde. Vi tar även fram olika typer av kundanpassade interaktiva utbildningar som kan användas om och om igen, exempelvis vid onboarding av ny personal.

  • Metodiskt identifierar och säkrar vi upp era kritiska funktioner och dess beroenden. Omegapoint kan hjälpa er vid:

    • Upprättande av program eller ramverk för kontinuitetshantering

    • Identifiering av kritisk verksamhet, tillsammans med analys av verksamhetens kritiska IT-system och beroenden

    • Upprättande av kontinuitetsplaner för kritiska verksamheter

    • Test av kontinuitetsplaner

    • Intern utbildning och träning för personal som ska utföra arbetet

    • Systemstöd i verktyget ESM för effektivare kontinuitetshantering och planering

  • Omegapoint har utvecklat ett unikt verktyg för ledning och styrning av säkerhet, läs mer här: www.ciso.se

  • LIS Academy hjälper er att strukturera verksamhetens säkerhetsarbete, implementera ett ledningssystem för informationssäkerhet (LIS) och samtidigt bygga ert blivande säkerhetsteam. Arbetet baserat på ISO/IEC27001.

    LIS Academy är en kombination av kurs och implementationsprogram och består av teoretisk utbildning av ert blivande säkerhetsteam med den praktiska implementationen av organisationens LIS.

    Genom utbildning och experthjälp får ni stöd med att praktiskt införa det som krävs för ett effektivt säkerhetsarbete. I slutet av programmet är verksamheten redo för certifiering.

 

Vill du veta mer?