My Integralis

Riskutvärdering

Integralis tjänster inom riskutvärdering (Risk Assessment) kombinerar den traditionella utvärderingen av personer, processer och teknik med en affärsmål, organisatorisk uppbyggnad och operativ struktur.

Tjänsterna punktmarkerar områden med klara risker och svagheter och ställer dessa mot tidigare identifierade branchspecifika risker. Allt med syftet att identifiera kostnadseffektiva lösningar anpassade för företagets unika behov.

Den djupgående granskning täcker in policy, riktlinjer, styrdokument, rutiner, arbetssätt och tekniska system, så att du kan:

  • De insikt i den existerande informationssäkerhetsprofilen och de affärsrisker den hanterar
  • Dokumentera befintliga risker och sårbara punkter
  • Identifiera vilka regelverk och standarder som berör organisationen
  • Skapa förståelse för hur risker inom organisationen kan påverka strategiska, driftsmässiga och ekonomiska mål
  • Upprätta en prioriterade handlingsplan för att stärka administrativa kontroller

Integralis metodik för riskutvärdering berör inte bara risker och svagheter. Vi strävar även efter ett nära samarbete för att:

  • Lära oss kundens mål och begränsningar
  • Identifiera vilka som är kundens affärsmässiga mål
  • Fastställa vilken personal och den budget som kunden har tillgänglig för att hantera säkerhetsrisker
  • Avgöra vilket område som har störst antal av kritiska risker
  • Dra parareller mellan de risker som din organisation har i jämförelse mot andra inom samma bransch vertikal
  • Fastställa vilka lagstadgade överensstämmelser och industristandarder som gäller för din verksamhet
  • Utföra en praktisk och djupgående säkerhetsgranskning
  • Fastställa vilka system, principer och kontroller som finns
  • Utifrån intervjuer med personal klargöra om företaget följer sina egna riktlinjer? Vilka luckor kan de se? Vilka problem har de upplevt?
  • Är dokumentationen uppdaterad, fullständig, förståelig och kommunicerad?
  • Fastställa behoven för tekniska säkerhetsutvärderingar
  • Ta fram en översikt över riskbegränsande rekommendationer, sorterade efter kostnad och insats.
  • Vilka är kostnaderna i förhållande till fördelarna, för respektive insats? Vilka insatser kommer att generera de mest effektiva resultaten?

Slutresultatet av riskutvärderingen är en detaljerad förståelse av de risker som finns, och hur dessa på bästa sätt kan hanteras, åtgärdas eller mildras samtidigt som konkurrenskraft kan upprätthållas. Vi hjälper även säkerhetspersonalen att förbättra sin kapacitet och samtidigt förstärka sitt säkerhetsmedvetande inom organisationen.