NIS2-orienteret gennemgang af cybersikkerhedsparathed
Den NIS2-orienterede gennemgang af cybersikkerhedsberedskab hjælper organisationer i Danmark med at vurdere deres sikkerhedsniveau i forhold til NIS2-orienterede forventninger til cyberrobusthed, hvor det er relevant for deres driftsomfang. Gennemgangen identificerer prioriterede mangler og udarbejder en dokumenteret køreplan for afhjælpning samt et ledelsesresumé. Den certificerer ikke compliance, indsender ikke myndighedsansøgninger og fastslår ikke en officiel NIS2-status.
Fra 21.300,00 kr. DKK
Til orientering
Det endelige omfang, eventuelle gældende skatter, tredjepartsomkostninger og kommercielle vilkår bekræftes i et skriftligt forslag. Checkout og betaling er ikke tilgængelige.
Sådan leverer vi
Leveret gennem en seniorledet arbejdsgang for baselinegennemgang under en proces med fortrolighed først. Fund, observationer af alvorlighed, dokumentationshenvisninger og prioriteret vejledning om afhjælpning leveres skriftligt. Tjenesten giver ikke certificering, compliancegodkendelse, kontinuerlig overvågning, fuld penetrationstest eller garanterede sikkerhedsresultater.
Godt match, hvis
- ✓I har produktionsvendte web- eller mobilaktiver, der har brug for dokumenterede sikkerhedsobservationer
- ✓I har brug for prioriterede fund til at understøtte drøftelser med kunder, indkøb eller governance
- ✓I forbereder jer på dybere test, hærdning eller arbejde med complianceparathed
- ✓Du ønsker en skriftlig baseline, før du beslutter dig for næste sikkerhedstrin
Passer ikke, hvis
- –I har brug for øjeblikkelig implementering af afhjælpning frem for en vurdering
- –I har brug for 24/7-overvågning, SOC- eller MDR-tjenester
- –I har brug for certificering, compliancegodkendelse eller en formel revisionserklæring
- –Du forventer garanteret fjernelse af alle sikkerhedsproblemer
Ideel til
- Organisationer, der søger et første skriftligt billede af sikkerhedsprioriteter på tværs af aftalte digitale aktiver
- Teams, der forbereder kunde-, indkøbs-, governance- eller interne risikodrøftelser og har brug for dokumenterede observationer
- Virksomheder med produktionsvendte aktiver, som endnu ikke har fået en struktureret baselinegennemgang af sikkerhed
- Ledere, der har behov for prioriterede resultater, før de træffer beslutning om dybere test, kontrolleret hærdning eller yderligere beredskabsarbejde
Hvad du vil modtage
Efter jeres anmodning om denne tjeneste
Når I vælger et pakkeniveau, indsender I en anmodning. Vi gennemgår omfanget skriftligt, før et senere kommercielt skridt. Denne side modtager ikke betaling, åbner ikke den indledende informationsindsamling og påbegynder ikke arbejdet.
Informative omfangspriser
Starter
21.300,00 kr. DKK
Til orientering
Op til tre aftalte digitale aktiver gennemgås som en første sikkerhedsbaseline med dokumenterede fund, prioriteret vejledning om afhjælpning og en overdragelsessession.
Anmod om et skriftligt forslagStandard
50.700,00 kr. DKK
Til orientering
Op til 5 aftalte aktiver med dybere vurderingsdækning, observationer af parathedsmangler i forhold til en aftalt reference, hvor det er relevant, og en ledelsesegnet oversigt.
Anmod om et skriftligt forslagPremium
94.700,00 kr. DKK
Til orientering
Udvidet, aftalt aktivdækning til mere komplekse miljøer med bredere analyse af fund, prioriteret roadmap og interessentegnet oversigt inden for det bekræftede vurderingsomfang.
Anmod om et skriftligt forslagSkræddersyet omfang tilgængeligt
Har I brug for dybere applikationstest, kontrolleret hærdning af et websted, opfølgende validering eller særskilt afgrænset kortlægning af beredskab? Kontakt os for at bekræfte det rette næste skridt. Baseline Review omfatter ikke fuld penetrationstest, certificering, overvågning eller implementering af rettelser.
Drøft skræddersyet omfangInkluderet
- Aftalte digitale aktiver inden for det valgte niveau
- Sårbarhedsscanningsobservationer, hvor det er relevant for den bekræftede aktivtype
- Observationer af sikkerhedsniveau inden for den gennemgåede dokumentation og det tilladte vurderingsomfang
- Skriftlige fund og prioriteret vejledning om afhjælpning
- Overdragelsessession og afklaring, der passer til niveauet
- Observationer af mangler i parathed, hvor de er inkluderet og aftalt
- Planlagt afklaring i vurderingsperioden
Ekskluderet
- Praktisk afhjælpning eller implementering af rettelser
- Løbende overvågning, vedligeholdelse, SOC, MDR eller 24/7-detektion
- Fuld penetrationstest eller exploitbaseret test, medmindre den afgrænses særskilt
- Gennemgang af kildekode, medmindre det bekræftes særskilt gennem en passende tjeneste
- Certificering, overensstemmelsesgodkendelse, formel revisionserklæring eller juridisk rådgivning
- Garanteret identifikation af alle problemer eller garanteret sikkerhedsresultat
Tilgængelige tilføjelser
- +Yderligere aftalt aktivdækning
- +Opfølgende validering efter ændringer, som kunden har foretaget
- +Website Security Hardening til særskilt afgrænset implementering af webstedskonfiguration
- +Web & App Security Review til en dybere aftalt vurdering af applikationssikkerhed
- +Kortlægning af complianceparathed eller interessentworkshop under et særskilt omfang
Sådan virker det
Omfang og intake
Bekræft valgte metodetrin, aftalte aktiver, autoriseret dokumentation eller adgang, vurderingsmål og eventuelle relevante referencerammer.
Baselinevurdering
Gennemgå aftalte aktiver inden for det bekræftede vurderingsomfang, og dokumenter observerede sikkerhedsprioriteter.
Analyse af fund og parathed
Udarbejd observationer om alvorlighed, vejledning om afhjælpning og noter om mangler i parathed, hvor det er inkluderet.
Skriftlig overdragelse
Levér den skriftlige oversigt, drøft prioriteter, og bekræft mulige næste trin, der afgrænses særskilt.
Tidslinje: Bekræftes under intake ud fra omfang og pakkeniveau. Typiske leveringstider oplyses, når intake er afsluttet.
Afsluttet engagement og redigeret leverance
En fortrolighedssikker oversigt fra et reelt afsluttet kundeengagement sammen med et redigeret uddrag af det skriftlige baseline-register over fund, risikooversigten på aktivniveau og det prioriterede roadmap for afhjælpning. Kundens identitet og identificerende driftsoplysninger tilbageholdes.
En platform i en tidlig fase havde flere webvendte aktiver og havde brug for et første dokumenteret billede af observerede sikkerhedsprioriteter før bredere drøftelser om kunde- og intern risiko. Dette resumé af et afsluttet engagement udgør ikke certificering eller formel revisionsgodkendelse.
- Fem aftalte webvendte aktiver inden for det bekræftede omfang for Standardniveauet
- Observationer fra sårbarhedsscanning og af sikkerhedsniveau
- Prioritering af dokumenterede fund efter alvorlighed
- Observationer af parathedsmangler i forhold til en aftalt reference, hvor det er relevant
- Prioriteret vejledning om afhjælpning og skriftlig overdragelse
En skriftlig rapport dokumenterede observerede fund på tværs af alvorlighedsniveauer og gav et prioriteret roadmap for afhjælpning til kundens beslutningstagning. Oversigten på aktivniveau understøttede interessenternes drøftelse inden for det aftalte omfang. Dette afsluttede engagement giver ikke certificering, revisionsgodkendelse eller garanti for risikoreduktion.
Baseline Review — fundregister og risikooversigt på aktivniveau
- Ledelsesresumé og bekræftet vurderingsomfang
- Aftalt fortegnelse over aktiver
- Observationer gradueret efter alvorlighed med dokumentationshenvisninger
- Risikooversigt på aktivniveau
- Observationer af parathedsmangler i forhold til den aftalte reference, hvor det er relevant
- Prioriteret vejledning om afhjælpning
Redigeret uddrag af leverancen. Skriftlig baselinevurdering i PDF. Leveret via sikker fildeling.
Security File-kontekst
Sådan passer denne leverance ind i Security File
Denne repræsentative leverance viser den type dokumentation, prioriteter og opfølgningsnoter, der kan indgå i en praktisk BilgeQor Security File efter overdragelsen.
Security File er et beslutningsværktøj, ikke en certificering, compliancedom, garanti for perfekt sikkerhed eller et virksomhedsspecifikt tabsestimat.
Ofte stillede spørgsmål
Relaterede artikler
Sikkerhedstjenester
Hvad er en Security Baseline Review?
Klar til at komme i gang?
Vælg et pakkeniveau, eller tal med os om et skræddersyet omfang