Informationssäkerhet

Säker väg till molnet riktar sig till dig som ska börja använda en molntjänst eller funderar på att flytta verksamhetssystem till molnet. Syftet är att fånga upp och genomföra de informationssäkerhetsmoment som måste göras för att en organisation ska använda molntjänster på ett genomtänkt sätt.”

Informationssägaren bör säkerställa att molnleverantören hanterar informationen i enlighet med de krav som ställs externt i form av lagar och förordningar samt internt i form av till exempel styrande dokument.

Resultatet blir en sammanställning av de legala krav som gäller samt vilka risker som finns rörande en förflyttning till molntjänsten.

Innehåll

• Säkerhetsstrategi: Vi skapar en övergripande säkerhetsstrategi för att hantera molntjänster.
• Kravinventering: Vi inventerar och sammanställer de krav som gäller för er verksamhet.
• Informationsklassificering: Vi värderar och klassificerar information utifrån kraven för att avgöra vilken information som är lämplig för molntjänsten.
• Risk- och sårbarhetsanalys: Vi identifierar vilka risker som finns för att hantera information på ett korrekt sätt baserat på lagar och krav.
• Revision av befintlig implementation av molntjänsten.

It-rättsjuristen har en djup kunskap och lång erfarenhet inom både juridik, informationssäkerhet och verksamhetskännedom och är en naturlig länk mellan verksamhetens behov och regelefterlevnad.

Få hjälp med – förutom individuell juridisk rådgivning i enskilda frågeställningar som:

• nulägesanalyser/gap
• avtalsgranskning
• ledningsgenomgång
• rättsutredning
• cyber- informationssäkerhet
• säkerhets genomlysning och Risk Management.

Ni erhåller våra rekommendationer och kan efter era egna förutsättningar fatta genomtänkte beslut som passar er verksamhets- it-strategi och framtida utveckling.

Våra it-rättsjurister har primärt hela Sverige som arbetsfält men vi samarbetar också med våra nordiska grannländer i de fall det rör sig om gemensamma regleringar som t.ex. GDPR.

Startklar Kontinuitet förbereder och motiverar verksamheter och organisationer att påbörja informationssäkerhetsarbetet.

Vi genomför en scenariobaserad övning som för deltagarna är en relevant händelse, hur händelsen påverkar organisationen och hur de ansvariga med ledande befattningar bör vara delaktiga i det framtida förebyggande arbetet. 

Syftet är att få ledningen att förstå varför de ska vara delaktiga och målet är att ni ska känna nyttan av informationssäkerhet och förstå er roll. Vi hjälper er att identifiera vilka styrkor och utvecklingsområden ni har och hur ni kan arbeta proaktivt för att förhindra potentiell skada, till exempel en incident och vilken påverkan den kan ha på er verksamhet. 

Upplägg

För att förstå er organisation, utmaningar, mål och mognad gör Atea intervjuer med nyckelpersoner i verksamheten. Baserat på informationen skapar vi en scenariobaserad övning under en halvdags workshop där er organisation sätts på prov hur de hanterar en eller flera incidenter. Baserat på workshopen görs en analys av er verksamhet och en rapport sammanställs som ni kan använda som underlag för ert initiala informationssäkerhetsarbete.

• Tidsintervall: Från intervju till rapport = Cirka 30 dagar
• Förberedelser: Fyra timmar med er organisation – 1 vecka att förbereda övning
• Övning: Halvdag
• Rapport: 1-2 veckor efter workshop

Den nya säkerhetsskyddslagen trädde i kraft 1 april 2019. Lagen tydliggör skyldigheterna för alla som bedriver säkerhetskänslig verksamhet eller hanterar säkerhetskyddsklassificerade uppgifter. Lagen påvisar krav på förebyggande åtgärder för att skydda Sveriges säkerhet, bland annat vikten av att genomföra säkerhetsskyddsanalyser.

Atea hjälper er med alla steg i säkerhetsskyddsanalysen där målet är att klargöra vilka säkerhetskänsliga och/eller säkerhetsskyddsklassade uppgifter en verksamhet behandlar. Ni får full kontroll över processen och genomförande. Genomförande utförs med ett metodstöd som hjälper er med att kontinuerligt kunna fortsätta genomföra ett systematiskt arbete med säkerhetsskyddsanalys – helt i transparens med övrigt riskanalysarbete enligt krav från bland annat Säkerhetspolisen, Försvarsmakten och MSB.

Ledningssystem för informationssäkerhet (LIS) fungerar som ett stöd för styrning av informationssäkerhetsarbetet i din verksamhet. Det ger er riktlinjer och förutsättningar för ett strukturerat och systematiskt informationssäkerhetsarbete.

LIS är den del av ledningssystemet som styr informationssäkerheten i verksamheten. LIS grundar sig på den globala standarden i ISO/IEC 27000-serien som omfattar informationssäkerhet, riskanalyser, fysisk, teknisk och organisatorisk säkerhet. Det innebär att metodiken är dokumenterad, etablerad och accepterad av experter inom området samt att den kontinuerligt uppdateras.

LIS består av flera områden som bidrar till att det systematiska informationssäkerhetsarbetet förbättras.

Ledningens engagemang och resurser från avdelningen är förutsättningarna för ett lyckat införande samt att målbilden är realistisk.