MUST
Militära underrättelse- och säkerhetstjänsten — erfaring med krav til sikkerhedsbeskyttet udbud.
Compliance & regulering
Rammer, tilsyn og dokumentation, der holder.
NIS2, DORA, CRA, CER, GDPR, sikkerhedsbeskyttelsesloven og flere. Vi udsteder ingen certifikater — vi leverer den tekniske dokumentation, som revisorer, tilsynsmyndigheder og ledelsessystemer har brug for.
Rammer & regulering
Dokumentation til regelefterlevelse
Vores penetrationstests og revisioner er udformet, så fund, tiltag og bevis kan bruges direkte i jeres compliance-arbejde. Tabellen viser, hvad vi kan levere som dokumentation.
| Ramme | Omfang | Det leverer vi som dokumentation |
|---|---|---|
| NIS2 | Samfundskritiske og digitale tjenester i EU | Penetrationstests, hændelsesprocedurer og bevis på tiltag til risikostyring |
| DORA | Finansielle aktører — IKT-risiko og digital modstandsdygtighed | Tests af kritiske systemer, tredjepartsrisiko og hændelsesøvelser |
| CRA | Produkter med digitale elementer (Cyber Resilience Act) | Sikkerhedstests og sårbarhedsstyring for produkter |
| CER | Kritisk infrastruktur — kritiske enheders modstandsdygtighed | Robusthedstests, afhængighedsanalyse og hændelsesberedskab |
| GDPR | Personoplysninger — integritet og informationssikkerhed | Tekniske og organisatoriske sikkerhedsforanstaltninger, artikel 32 |
| Säkerhetsskyddslagen | Sikkerhedsfølsom virksomhed i Sverige | Sikkerhedsgodkendelse, klassificering og sikkerhedsbeskyttelsesanalyse |
| SSMFS | Kerneenergivirksomhed (Strålsäkerhetsmyndigheten) | IT-sikkerhedsrevisioner for kernekraftanlæg |
| IAEA | International kontrol med nukleart materiale | Sikkerhedsbeskyttelse og informationssikkerhed for nukleart materiale |
| IEC 62443 | Industrielle styresystemer (ICS/OT) | Segmentering, netværkssikkerhed og OT-penetrationstests |
| NERC CIP | Elsystemer — kritisk infrastruktur | Beskyttelse af driftsmiljøer og styresystemer |
| PDL | Patientdataloven — sundhed og pleje | Adgangskontrol, logning og fortrolighed i sundhedssystemer |
| MDR | Medicinsk udstyr | Sikkerhedstests for medicinsk software |
| EHDS | Det europæiske sundhedsdataområde | Beskyttelse af sundhedsdata og adgangskontrol |
| ISO 27001 | Ledelsessystem for informationssikkerhed | Pentests, risikovurderinger og bevis for Annex A-kontroller |
| SOC 2 | Cloud- og SaaS-leverandører | Tests af tilgængelighed, sikkerhed og fortrolighed |
| PCI DSS | Kortbetalinger | Penetrationstests og segmentering for kortdata |
| CIS | Baseline-hærdning (Center for Internet Security) | Konfigurationsrevision og hærdningsrevision |
| NIST | Cybersikkerhedsrammeværk (CSF/800-53) | Gap-analyse og tekniske kontroller mod NIST-krav |
Vi udsteder ingen certifikater og godkender ikke revisioner. Certificering udstedes af akkrediterede revisionsorganer — vores rolle er at skabe den tekniske dokumentation, der gør revisionen mulig at bestå.
Myndigheder
MUST, FRA, Regeringskansliet og Sida
Vores konsulenter har lang baggrund fra arbejde tæt på det svenske forsvar, signalspejding og regeringskancelliet — ikke som ansatte, men som konsulenter i tæt samarbejde. Vi er vant til deres krav til sikkerhedsbeskyttelse, fortrolighed og leveringssikkerhed.
FRA
Försvarets radioanstalt — baggrund i signalspejding og sikker kommunikation.
Regeringskansliet
Erfaring med opgaver tæt på det svenske regeringskancelli — høje krav til fortrolighed.
Sida
Styrelsen för internationellt utvecklingssamarbete — sikkerhed for internationale indsatser.
Sikkerhedsbeskyttelse & totalforsvar
Sikkerhedsbeskyttelse og totalforsvar
For virksomheder, der er omfattet af sikkerhedsbeskyttelsesloven eller indgår i totalforsvaret, hjælper vi med den tekniske dokumentation: sikkerhedsbeskyttelsesanalyse, klassificering, sikkerhedsgodkendelse og hærdning af systemer, der er kritiske for Sveriges forsyningssikkerhed.
- Sikkerhedsbeskyttelsesanalyse og klassificering
- Teknisk dokumentation til sikkerhedsgodkendelse
- Hærdning af systemer i totalforsvarskritisk virksomhed
- Kontinuitetsplanlægning til krise og forhøjet beredskab
Bevis & sanerede rapporter
Bevis og sanerede rapporter
Sanerede rapporter og bevis på gennemførte opgaver offentliggør vi under Offentliggørelser — i det omfang opgaverne ikke er omfattet af fortrolighed.
Har I brug for dokumentation til en revision?
Fortæl hvilke regler der gælder for jeres virksomhed, så vender vi tilbage med oplæg og tilbud.