II.Sektorspesifikk etterlevelse
Etterlevelse forankret i sektorens egne krav — ikke generiske maler
NIS2 og DORA for kritisk infrastruktur og finanssektor, KraftCERT-rammeverk for energi, Finanstilsynets retningslinjer og internasjonale tilsvarende krav. Vi tilpasser leveransen til kundens sektor.
Rammeverk vi arbeider med
- NIS2
Network and Information Security Directive
EU-direktiv for kritisk infrastruktur og digital tjenesteyting
- DORA
Digital Operational Resilience Act
EU-forordning for finanssektorens digitale motstandskraft
- KraftCERT
Energi-CERT-rammeverk
Norsk rammeverk for hendelseshåndtering i energisektoren
- Finanstilsynet
Retningslinjer
Norske tilsynsforventninger for finansforetak
- ISO 27001
Informasjonssikkerhetsstyring
Internasjonal standard for informasjonssikkerhet
Hva du får
- 01Gap-analyse mot relevante regulatoriske krav
- 02Prioritert tiltaksplan med ansvar og tidshorisont
- 03Dokumentasjon strukturert for tilsyn
- 04Oppfølgingsvurdering som bygger på tidligere arbeid