MUST
Sotilastiedustelu- ja turvallisuuspalvelu — kokemus turvallisuussuojatun hankinnan vaatimuksista.
Vaatimustenmukaisuus & sääntely
Kehykset, valvonta ja kestävä aineisto.
NIS2, DORA, CRA, CER, GDPR, turvallisuussuojalaki ja muut. Emme myönnä sertifikaatteja — toimitamme teknisen aineiston, jota tilintarkastajat, valvontaviranomaiset ja johtamisjärjestelmät tarvitsevat.
Kehykset & sääntely
Aineistoa sääntelyn noudattamiseen
Penetraatiotestimme ja auditoinnimme on suunniteltu niin, että havainnot, toimenpiteet ja todisteet ovat suoraan käytettävissä vaatimustenmukaisuustyössänne. Taulukko näyttää, mitä voimme toimittaa aineistona.
| Kehys | Laajuus | Mitä toimitamme aineistona |
|---|---|---|
| NIS2 | EU:n yhteiskunnan kannalta kriittiset ja digitaaliset palvelut | Penetraatiotestaus, poikkeamamenettelyt ja toimenpidetodisteet riskienhallintaan |
| DORA | Rahoitusalan toimijat — ICT-riski ja digitaalinen häiriönsietokyky | Kriittisten järjestelmien testaus, kolmannen osapuolen riski ja poikkeamaharjoitukset |
| CRA | Digitaalisia elementtejä sisältävät tuotteet (Cyber Resilience Act) | Tuotteiden tietoturvatestaus ja haavoittuvuuksien hallinta |
| CER | Kriittinen infrastruktuuri — kriittisten toimijoiden häiriönsietokyky | Kestävyystestit, riippuvuusanalyysi ja poikkeamavalmius |
| GDPR | Henkilötiedot — yksityisyys ja tietoturva | Tekniset ja organisatoriset suojatoimenpiteet, artikla 32 |
| Säkerhetsskyddslagen | Turvallisuuskriittinen toiminta Ruotsissa | Turvallisuusselvitys, turvaluokittelu ja turvallisuussuojan analyysi |
| SSMFS | Ydintekninen toiminta (Säteilyturvakeskus) | Ydinalaitosten IT-turvallisuuskatselmukset |
| IAEA | Kansainvälinen ydinmateriaalin valvonta | Ydinmateriaalien turvallisuussuoja ja tietoturva |
| IEC 62443 | Teolliset ohjausjärjestelmät (ICS/OT) | Segmentointi, verkkoturvallisuus ja OT-penetraatiotestaus |
| NERC CIP | Sähköjärjestelmät — kriittinen infrastruktuuri | Käyttöympäristöjen ja ohjausjärjestelmien suojaus |
| PDL | Potilastietolaki — terveydenhuolto | Käytönvalvonta, lokitus ja salassapito terveydenhuollon järjestelmissä |
| MDR | Lääkinnälliset laitteet | Lääkinnällisten ohjelmistojen tietoturvatestaus |
| EHDS | Eurooppalainen terveysdata-alue | Terveysdatan suojaus ja käytönvalvonta |
| ISO 27001 | Tietoturvan hallintajärjestelmä | Pentestit, riskiarvioinnit ja todisteet Annex A -kontrolleista |
| SOC 2 | Pilvi- ja SaaS-toimittajat | Saatavuuden, turvallisuuden ja luottamuksellisuuden testaus |
| PCI DSS | Korttimaksaminen | Penetraatiotestaus ja segmentointi korttidatalle |
| CIS | Perustason koventaminen (Center for Internet Security) | Konfiguraatiokatselmus ja koventamisen auditointi |
| NIST | Kyberturvallisuuden viitekehys (CSF/800-53) | Gap-analyysi ja tekniset kontrollit NIST-vaatimuksiin |
Emme myönnä sertifikaatteja emmekä hyväksy auditointeja. Sertifioinnin myöntävät akkreditoidut sertifiointielimet — meidän roolimme on tuottaa tekninen aineisto, joka mahdollistaa auditoinnin läpäisemisen.
Viranomaiset
MUST, FRA, Regeringskansliet ja Sida
Konsulttimme ovat työskennelleet pitkään Ruotsin puolustusvoimien, signaalitiedustelun ja hallituksen lähellä — eivät virkamiehinä, vaan konsultteina tiiviissä yhteistyössä. Tunnemme heidän vaatimuksensa turvallisuussuojalle, salassapidolle ja toimitusvarmuudelle.
FRA
Puolustusvoimien radiolaitos — tausta signaalitiedustelusta ja turvallisesta viestinnästä.
Regeringskansliet
Kokemus toimeksiannoista Ruotsin hallituksen lähipiirissä — korkeat salassapitovaatimukset.
Sida
Ruotsin kansainvälisen kehitysyhteistyön virasto — turvallisuus kansainvälisissä operaatioissa.
Turvallisuussuoja & kokonaismaanpuolustus
Turvallisuussuoja ja kokonaismaanpuolustus
Toimijoille, joita turvallisuussuojalaki koskee tai jotka kuuluvat kokonaismaanpuolustukseen, autamme teknisen aineiston kanssa: turvallisuussuojan analyysi, turvaluokittelu, turvallisuusselvitys ja Ruotsin huoltovarmuudelle kriittisten järjestelmien koventaminen.
- Turvallisuussuojan analyysi ja turvaluokittelu
- Tekninen aineisto turvallisuusselvitystä varten
- Kokonaismaanpuolustuksen kannalta tärkeiden järjestelmien koventaminen
- Jatkuvuussuunnittelu kriisiä ja kohotettua valmiutta varten
Todisteet & saneroidut raportit
Todisteet ja saneroidut raportit
Saneroidut raportit ja todisteet toteutetuista toimeksiannoista julkaisemme Julkistukset-osiossa — siltä osin kuin toimeksiannot eivät kuulu salassapidon piiriin.
Tarvitsetteko aineistoa auditointia varten?
Kertokaa, mikä sääntely koskee toimintaanne, niin palaamme asiaan kokonaisuuden ja tarjouksen kanssa.