Lüning Consulting AB

Vi kan hjälpa dig att svara på den frågan! Tillsammans med din verksamhet kan vi avgöra om befintligt säkerhetsskydd tillsammans med fastställda rutiner och policies uppfyller dina och externa krav på informationssäkerhet. Resultatet blir en analys och en åtgärdslista med förslag på konkreta åtgärder som förbättrar informationssäkerheten i din organisation.

Vi kan tillsammans med dig och din verksamhet analysera vilka hot som är riktade mot dina skyddsvärden. Riskanalysen är den viktigaste källan i en organisation för att bestämma vilken säkerhetsnivå som företaget behöver.

Ibland uppstår ett glapp mellan verksamhetssidan och IT i en orga nisation. Det kan leda till att definierade skyddsåtgärder som tagits fram för att möta risker och hot beskrivna i organisationens riskanalyser ej implementerats tekniskt. Ett sådant glapp kan leda till att organisationen lever i en falsk uppfattning om att man har en god säkerhetsnivå när nivån egentligen är direkt bristfällig.

När en organisation utvecklar ett nytt system är det inte ovanligt att man endast kravställer funktionella krav på funktioner, prestanda, användbarhet etc. och missar icke funktionella krav som t.ex. informationssäkerhet eller legala/externa krav.

Utbildning är en kostnadseffektiv lösning för att snabbt höja medvetandet för informationssäkerhet i organisationen och därmed minska risken för negativa händelser. Inte sällan är människan och bristen på kunskap den svaga länken när det gäller säkerhetsincidenter.