IT-risikovurdering
Fra teknisk risiko til ledelsesbeslutning
Alle risici kan ikke håndteres på én gang. En IT-risikovurdering giver indblik i, hvilke hændelser der kan påvirke forretningen, hvor sårbarhederne findes, og hvilke konsekvenser der er vigtigst at forholde sig til.
Vi tager udgangspunkt i jeres kritiske aktiver og arbejdsprocesser. Med inspiration fra ISO 27005 og NIST 800-30 vurderer vi trusler, sandsynlighed og konsekvens. Resultatet skal kunne bruges i dialogen mellem IT og ledelsen og danne grundlag for konkrete beslutninger om håndtering og opfølgning.
Et forløb, der passer til jer
Vi begynder med at afklare jeres situation, opgavens omfang og de ønskede leverancer. Vi kan løse en konkret opgave eller indgå som konsulent i en aftalt periode. Ansvar og samarbejdsform aftaler vi sammen.