MUST
Militära underrättelse- och säkerhetstjänsten — ประสบการณ์ด้านข้อกำหนดการจัดซื้อที่อยู่ภายใต้การป้องกันความมั่นคง
การปฏิบัติตามข้อกำหนดและกฎระเบียบ
กรอบมาตรฐาน การกำกับดูแล และ เอกสารที่ยืนได้.
NIS2, DORA, CRA, CER, GDPR, กฎหมายความมั่นคงปลอดภัยของสวีเดน และอื่น ๆ เราไม่ออกใบรับรอง — เราจัดทำเอกสารทางเทคนิคที่ผู้ตรวจสอบ หน่วยงานกำกับดูแล และระบบการบริหารจัดการต้องการ
กรอบมาตรฐานและกฎระเบียบ
เอกสารสำหรับการปฏิบัติตามกฎระเบียบ
การทดสอบเจาะระบบและการตรวจสอบของเราถูกออกแบบให้ข้อค้นพบ มาตรการ และหลักฐานนำไปใช้ในงานด้านการปฏิบัติตามข้อกำหนดได้โดยตรง ตารางแสดงสิ่งที่เราให้เป็นเอกสารได้
| กรอบมาตรฐาน | ขอบเขต | สิ่งที่เราให้เป็นเอกสาร |
|---|---|---|
| NIS2 | บริการสำคัญและบริการดิจิทัลในสหภาพยุโรป | การทดสอบเจาะระบบ ขั้นตอนรับมือเหตุการณ์ และหลักฐานมาตรการบริหารความเสี่ยง |
| DORA | สถาบันการเงิน — ความเสี่ยงด้าน ICT และความยืดหยุ่นทางดิจิทัล | การทดสอบระบบสำคัญ ความเสี่ยงจากผู้ให้บริการภายนอก และการซ้อมรับมือเหตุการณ์ |
| CRA | ผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัล (Cyber Resilience Act) | การทดสอบความปลอดภัยและการจัดการช่องโหว่ของผลิตภัณฑ์ |
| CER | โครงสร้างพื้นฐานสำคัญ — ความยืดหยุ่นของหน่วยงานสำคัญ | การทดสอบความทนทาน การวิเคราะห์การพึ่งพา และความพร้อมรับมือเหตุการณ์ |
| GDPR | ข้อมูลส่วนบุคคล — ความเป็นส่วนตัวและความมั่นคงปลอดภัยของข้อมูล | มาตรการทางเทคนิคและองค์กร มาตรา 32 |
| Säkerhetsskyddslagen | กิจกรรมที่อ่อนไหวด้านความมั่นคงในสวีเดน | การตรวจสอบความมั่นคง การจำแนกชั้นข้อมูล และการวิเคราะห์การป้องกันความมั่นคง |
| SSMFS | กิจกรรมนิวเคลียร์ (Strålsäkerhetsmyndigheten) | การตรวจสอบความมั่นคงปลอดภัยไอทีสำหรับโรงงานนิวเคลียร์ |
| IAEA | การควบคุมวัสดุนิวเคลียร์ระหว่างประเทศ | การป้องกันและความมั่นคงปลอดภัยของข้อมูลวัสดุนิวเคลียร์ |
| IEC 62443 | ระบบควบคุมอุตสาหกรรม (ICS/OT) | การแบ่งส่วนเครือข่าย ความปลอดภัยเครือข่าย และการทดสอบเจาะระบบ OT |
| NERC CIP | ระบบไฟฟ้า — โครงสร้างพื้นฐานสำคัญ | การป้องกันสภาพแวดล้อมการปฏิบัติงานและระบบควบคุม |
| PDL | กฎหมายข้อมูลผู้ป่วย — การดูแลสุขภาพ | การควบคุมการเข้าถึง การบันทึกเหตุการณ์ และการรักษาความลับในระบบสุขภาพ |
| MDR | อุปกรณ์การแพทย์ | การทดสอบความปลอดภัยของซอฟต์แวร์การแพทย์ |
| EHDS | พื้นที่ข้อมูลสุขภาพยุโรป | การป้องกันข้อมูลสุขภาพและการควบคุมการเข้าถึง |
| ISO 27001 | ระบบบริหารความมั่นคงปลอดภัยสารสนเทศ | การทดสอบเจาะระบบ การประเมินความเสี่ยง และหลักฐานสำหรับการควบคุมในภาคผนวก A |
| SOC 2 | ผู้ให้บริการคลาวด์และ SaaS | การทดสอบความพร้อมใช้งาน ความปลอดภัย และการรักษาความลับ |
| PCI DSS | การชำระเงินด้วยบัตร | การทดสอบเจาะระบบและการแบ่งส่วนสำหรับข้อมูลบัตร |
| CIS | การเสริมความแข็งแกร่งพื้นฐาน (Center for Internet Security) | การทบทวนการตั้งค่าและการตรวจสอบการเสริมความแข็งแกร่ง |
| NIST | กรอบความมั่นคงปลอดภัยไซเบอร์ (CSF/800-53) | การวิเคราะห์ช่องว่างและการควบคุมทางเทคนิคเทียบข้อกำหนด NIST |
เราไม่ออกใบรับรองและไม่อนุมัติการตรวจสอบ การรับรองออกโดยหน่วยรับรองที่ได้รับการรับรองวิทยฐานะ — บทบาทของเราคือจัดทำเอกสารทางเทคนิคที่ทำให้การตรวจสอบผ่านได้
หน่วยงาน
MUST, FRA, Regeringskansliet และ Sida
ที่ปรึกษาของเรามีประสบการณ์ยาวนานในการทำงานใกล้ชิดกองทัพสวีเดน หน่วยข่าวกรองสัญญาณ และสำนักนายกรัฐมนตรี — ไม่ใช่ในฐานะพนักงาน แต่ในฐานะที่ปรึกษาที่ร่วมงานอย่างใกล้ชิด เราคุ้นเคยกับข้อกำหนดด้านการป้องกันความมั่นคง การรักษาความลับ และความน่าเชื่อถือในการส่งมอบ
FRA
Försvarets radioanstalt — ประสบการณ์ด้านข่าวกรองสัญญาณและการสื่อสารที่ปลอดภัย
Regeringskansliet
ประสบการณ์ในงานที่ใกล้ชิดสำนักนายกรัฐมนตรี — ข้อกำหนดการรักษาความลับสูง
Sida
Styrelsen för internationellt utvecklingssamarbete — ความปลอดภัยสำหรับภารกิจระหว่างประเทศ
การป้องกันความมั่นคงและการป้องกันประเทศโดยรวม
การป้องกันความมั่นคงและการป้องกันประเทศโดยรวม
สำหรับองค์กรที่อยู่ภายใต้กฎหมายการป้องกันความมั่นคงของสวีเดนหรือเป็นส่วนหนึ่งของการป้องกันประเทศโดยรวม เราช่วยจัดทำเอกสารทางเทคนิค ได้แก่ การวิเคราะห์การป้องกันความมั่นคง การจำแนกชั้นข้อมูล การตรวจสอบความมั่นคง และการเสริมความแข็งแกร่งระบบที่สำคัญต่อความสามารถในการจัดหาของสวีเดน
- การวิเคราะห์การป้องกันความมั่นคงและการจำแนกชั้นข้อมูล
- เอกสารทางเทคนิคสำหรับการตรวจสอบความมั่นคง
- การเสริมความแข็งแกร่งระบบในกิจกรรมที่สำคัญต่อการป้องกันประเทศโดยรวม
- การวางแผนความต่อเนื่องสำหรับวิกฤตและความพร้อมที่เพิ่มขึ้น
หลักฐานและรายงานที่ปิดข้อมูล
หลักฐานและรายงานที่ปิดข้อมูล
เราเผยแพร่รายงานที่ปิดข้อมูลและหลักฐานของงานที่ดำเนินการแล้วในส่วน การเปิดเผยข้อมูล — เท่าที่งานนั้นไม่อยู่ภายใต้ข้อกำหนดการรักษาความลับ
ต้องการเอกสารสำหรับการตรวจสอบหรือไม่
บอกเราว่ากฎระเบียบใดใช้กับธุรกิจของคุณ แล้วเราจะกลับมาพร้อมแนวทางและใบเสนอราคา