My Integralis

Säkerhetsstrategi och policy

Som externa rådgivare med gedigen erfarenhet kan Integralis säkerhetskonsulter utifrån en rådgivande funktion hjälpa till att utveckla, etablera och underhålla en effektiv säkerhetsstrategi förankrad i organisationens övergripande policy. Detta innefattar definition av nyckelpersoner, roller och ansvar, identifiering av kritiska  tillgångar, inventering av känslig information, fysisk säkerhet, nätverkssäkerhet, säkerhet i systemutveckling, användarutbildning samt efterlevnad mot lagar och standarder.

Våra rutiner för säkerhetsstrategier och policies används för att:

  • Fastställa säkerhetsstrategier som stöder kundens affärsmässiga mål
  • Upprätta sunda säkerhetsrutiner som uppfyller globala och lokala industristandarder
  • Identifiera de mest effektiva åtgärderna för att uppnå efterlevnad mot lagar och andra kravbilder
  • Implementera metoder som förenkling av fortlöpande analyser, administration och rapportering
  • Granskningar av befintliga ramverk i jämförelse med verksamhetens säkerhetskrav
  • Kontroll av befintlig policy jämfört med PCI och ISO/IEC 27001 för att klargöra efterlevnad mot dessa
  • Utveckling och författande av en strukturerat policy och säkerhetsstrategi
  • Framtagande av kompletterande policy dokument och revidering av befintliga dokument
  • Framtagandet av stödrutiner för att säkerställa att säkerhetssystemen stöder kritiska affärsrutiner

Slutresultatet är en förbättringsstrategi som identifierar omedelbara åtgärdsförslag och långsiktiga mål. Vi samarbetar med dig för att säkerställa att våra rekommendationer kommuniceras tydligt och klart till de personer och roller som besluten berör. Alla rekommendationer består av sammanfattningar för ledning och beslutsfattare från ett affärsverksamhetsperspektiv men innehåller även den detaljnivå som behövs för att teknisk personal effektivt skall kunna utföra sina arbetsuppgifter.