Home
Opbygning af nye tests - Skal være DRAFT!

Mød vores fantastiske GDPR-complianceteam

Lad UNITAS håndtere dit GDPR-årshjul, så du slipper for bekymringer om regler og compliance. Vi sikrer, at din virksomhed altid er opdateret og i trygge hænder, når det gælder GDPR

Mød teamet her

Q & A - Forbered din ledelse til ægte cyberkrisehåndtering

Updates

1. Ved vi, hvilke data og informationer der understøtter vores forretningskritiske aktiviteter?

Ja, vi har en fuldstændig oversigt over alle kritiske data og informationer.

Radio Field

Implementer en omfattende dataoversigt og klassificeringssystem for at identificere og kategorisere kritiske data og informationer baseret på resultaterne af en forudgående Business Impact Analyse.

2. Ved vi, hvilke data og informationer der understøtter vores forretningskritiske aktiviteter?

Delvist, vi har en god forståelse, men der er stadig nogle huller.

Radio Field

Udfør regelmæssige tjeks for at sikre, at alle kritiske data og informationer er korrekt identificeret og beskyttet, og at Business Impact Analyser er opdaterede.

3. Ved vi, hvilke data og informationer der understøtter vores forretningskritiske aktiviteter?

Nej, vi har ikke en klar forståelse af, hvilke data der er kritiske

Radio Field

Identificer relevante leverandører af systemer og services der understøtter data og information i forretningskritiske aktiviteter.

2. Hvilke konsekvenser har det for forretningen, hvis data og informationer, der understøtter vores forretningskritiske aktiviteter, ikke er tilgængelige, ændres eller lækkes?

4. Store konsekvenser, det vil påvirke vores drift betydeligt.

Store konsekvenser, det vil påvirke vores drift betydeligt.

Radio Field

Udarbejd en konsekvensanalyse for at forstå de potentielle påvirkninger på forretningen ved tab af kritiske data

5. Moderate konsekvenser, det vil skabe nogle udfordringer, men vi kan håndtere det.

Moderate konsekvenser, det vil skabe nogle udfordringer, men vi kan håndtere det.

Radio Field

Implementer en robust backup- og gendannelsesplan for at minimere nedetid og datatab.

6. Mindre konsekvenser, det vil have minimal indvirkning på vores drift.

Mindre konsekvenser, det vil have minimal indvirkning på vores drift.

Radio Field

Udarbejd en konsekvensanalyse for at forstå de potentielle påvirkninger på forretningen ved tab af kritiske data

3. Er vi overbevist om, at vores informationer er tilstrækkeligt beskyttet i forhold til kendte trusler?

7. Ja, vi er fuldt ud overbeviste om vores beskyttelsesforanstaltninger.

Ja, vi er fuldt ud overbeviste om vores beskyttelsesforanstaltninger.

Radio Field

Implementer tekniske sikkerhedsforanstaltninger som firewalls, antivirusprogrammer og intrusion detection systems (IDS).

8. Delvist, vi har nogle bekymringer, men generelt føler vi os sikre.

Delvist, vi har nogle bekymringer, men generelt føler vi os sikre.

Radio Field

Udfør regelmæssige sårbarhedsscanninger og sikkerhedsvurderinger for at identificere og afhjælpe sårbarheder.

9. Nej, vi er ikke overbeviste om, at vores informationer er tilstrækkeligt beskyttet.

Nej, vi er ikke overbeviste om, at vores informationer er tilstrækkeligt beskyttet.

Radio Field

Uddan medarbejdere i bedste praksis for informationssikkerhed og opdater dem om nye trusler.

4. Har vi i topledelsen defineret målsætninger, strategier eller politikker på cyber- og informationssikkerhedsområdet, som vi aktivt prioriterer og støtter?

10. Ja, vi har klare målsætninger og strategier, som vi aktivt støtter.

Ja, vi har klare målsætninger og strategier, som vi aktivt støtter.

Radio Field

Udvikl og implementer en omfattende informationssikkerhedsstrategi, der er godkendt af topledelsen.

11. Delvist, vi har nogle målsætninger og strategier, men de er ikke altid prioriteret.

Delvist, vi har nogle målsætninger og strategier, men de er ikke altid prioriteret.

Radio Field

Etabler klare politikker og procedurer for informationssikkerhed og sørg for, at de er kommunikeret til alle medarbejdere.

12. Nej, vi har ikke defineret klare målsætninger eller strategier på dette område.

Nej, vi har ikke defineret klare målsætninger eller strategier på dette område.

Radio Field

Gennemfør regelmæssige møder med topledelsen for at evaluere effekten og opdatere sikkerhedsstrategier og -politikker.

5. Har vi en sikkerhedsorganisation, der er forankret i topledelsen?

13. Ja, vores sikkerhedsorganisation er stærkt forankret i topledelsen.

Ja, vores sikkerhedsorganisation er stærkt forankret i topledelsen.

Radio Field

Etabler en dedikeret sikkerhedsorganisation med direkte rapportering til topledelsen.

14. Delvist, vores sikkerhedsorganisation har nogen støtte fra topledelsen.

Delvist, vores sikkerhedsorganisation har nogen støtte fra topledelsen.

Radio Field

Udpeg en Chief Information Security Officer (CISO) med ansvar for at overvåge og forbedre informationssikkerheden.

15. Nej, vores sikkerhedsorganisation er ikke forankret i topledelsen.

Nej, vores sikkerhedsorganisation er ikke forankret i topledelsen.

Radio Field

Sørg for, at sikkerhedsorganisationen har tilstrækkelige ressourcer og støtte fra topledelsen.

6. Modtager vi løbende rapportering om status på strategier og målsætninger inden for cyber- og informationssikkerhedsområdet?

16. Ja, vi modtager regelmæssige rapporter om status.

Ja, vi modtager regelmæssige rapporter om status.

Radio Field

Implementer et rapporteringssystem, der giver regelmæssige opdateringer om status på sikkerhedsstrategier og -målsætninger.

17. Delvist, vi modtager rapporter, men ikke regelmæssigt.

Delvist, vi modtager rapporter, men ikke regelmæssigt.

Radio Field

Gennemfør kvartalsvise sikkerhedsmøder med topledelsen for at gennemgå rapporter og diskutere eventuelle nødvendige ændringer.

18. Nej, vi modtager ikke løbende rapportering om status.

Nej, vi modtager ikke løbende rapportering om status.

Radio Field

Sørg for, at rapporterne er letforståelige og tilgængelige for alle relevante interessenter.

7. Har topledelsen taget stilling til myndighedens eller virksomhedens risikoappetit?

19. Ja, topledelsen har klart defineret vores risikoappetit.

Ja, topledelsen har klart defineret vores risikoappetit.

Radio Field

Udarbejd en risikostyringspolitik, der klart definerer virksomhedens risikoappetit.

20. Delvist, topledelsen har en generel forståelse af vores risikoappetit.

Delvist, topledelsen har en generel forståelse af vores risikoappetit.

Radio Field

Gennemfør workshops og træningssessioner med topledelsen for at sikre en fælles forståelse af risikoappetitten.

21. Nej, topledelsen har ikke taget stilling til vores risikoappetit.

Nej, topledelsen har ikke taget stilling til vores risikoappetit.

Radio Field

Opdater risikoappetitten regelmæssigt baseret på ændringer i trusselslandskabet og forretningsmål.

8. Har vi gjort os klart, at topledelsen selv er et oplagt mål for cyberangreb (eksempelvis CEO-fraud, og spear-phishing)?

22. Ja, vi er fuldt ud bevidste om denne risiko.

Ja, vi er fuldt ud bevidste om denne risiko.

Radio Field

Udfør regelmæssige træningssessioner og simuleringer for topledelsen for at øge bevidstheden om cybertrusler.

23. Delvist, vi er opmærksomme på risikoen, men har ikke taget tilstrækkelige forholdsregler.

Delvist, vi er opmærksomme på risikoen, men har ikke taget tilstrækkelige forholdsregler.

Radio Field

Implementer tekniske sikkerhedsforanstaltninger som to-faktor-autentificering og e-mailfiltrering for at beskytte topledelsen.

24. Nej, vi har ikke overvejet denne risiko

Nej, vi har ikke overvejet denne risiko

Radio Field

Udvikl en beredskabsplan specifikt for at håndtere angreb rettet mod topledelsen.

Mød vores fantastiske GDPR-complianceteam

1. Ved vi, hvilke data og informationer der understøtter vores forretningskritiske aktiviteter?

2. Hvilke konsekvenser har det for forretningen, hvis data og informationer, der understøtter vores forretningskritiske aktiviteter, ikke er tilgængelige, ændres eller lækkes?

3. Er vi overbevist om, at vores informationer er tilstrækkeligt beskyttet i forhold til kendte trusler?

4. Har vi i topledelsen defineret målsætninger, strategier eller politikker på cyber- og informationssikkerhedsområdet, som vi aktivt prioriterer og støtter?

5. Har vi en sikkerhedsorganisation, der er forankret i topledelsen?

6. Modtager vi løbende rapportering om status på strategier og målsætninger inden for cyber- og informationssikkerhedsområdet?

7. Har topledelsen taget stilling til myndighedens eller virksomhedens risikoappetit?

8. Har vi gjort os klart, at topledelsen selv er et oplagt mål for cyberangreb (eksempelvis CEO-fraud, og spear-phishing)?

Vi kaster om os med viden...

Kontakt Unitas – din partner i sikkerhed og compliance​

Kontakt Unitas – din partner i sikkerhed og compliance