NIS2-Oriented Cyber Resilience Readiness Review
NIS2-Oriented Cyber Resilience Readiness Review støtter organisasjoner i Norge som vurderer sin sikkerhetstilstand opp mot NIS2-orienterte forventninger til cybermotstandsdyktighet der dette er relevant for deres virksomhetsområde. Tjenesten identifiserer prioriterte mangler og utarbeider et dokumentert veikart for utbedring og et sammendrag for ledelsen. Den sertifiserer ikke samsvar med NIS2, fastslår ikke offisiell regulatorisk status og gir ikke godkjenning av samsvar.
Fra 30 600,00 kr NOK
Til informasjon
Endelig omfang, eventuelle gjeldende skatter, tredjepartskostnader og kommersielle vilkår bekreftes i et skriftlig forslag. Kassefunksjon og betaling er ikke tilgjengelig.
Hvordan vi leverer
Leveres gjennom en grunnleggende gjennomgang ledet av en seniorfagperson, med en prosess som prioriterer konfidensialitet. Funn, observasjoner om alvorlighetsgrad, referanser til dokumentasjon og prioritert veiledning om utbedring gis skriftlig. Denne tjenesten gir ikke sertifisering, godkjenning av samsvar, kontinuerlig overvåking, full penetrasjonstesting eller garanterte sikkerhetsresultater.
Godt egnet hvis
- ✓Du har nett- eller mobilressurser som brukes i produksjon og trenger dokumenterte sikkerhetsobservasjoner
- ✓Du trenger prioriterte funn for å støtte kunde-, innkjøps- eller styringsdrøftelser
- ✓Du forbereder deg på mer inngående testing, sikkerhetsherding eller arbeid med å bli klar for etterlevelse av krav
- ✓Du vil ha en skriftlig beskrivelse av utgangspunktet før du bestemmer deg for de neste sikkerhetstiltakene
Ikke egnet hvis
- –Du trenger umiddelbar gjennomføring av utbedringstiltak i stedet for en vurdering
- –Du trenger 24/7-overvåking, SOC- eller MDR-tjenester
- –Du trenger sertifisering, godkjenning av regelverksetterlevelse eller en formell revisjonsuttalelse
- –Du forventer garantert fjerning av alle sikkerhetsproblemer
Ideelt til
- Organisasjoner som ønsker å få et første skriftlig overblikk over sikkerhetsprioriteringer på tvers av avtalte digitale eiendeler
- Grupper som forbereder seg til kunde-, innkjøps-, styrings- eller interne risikodrøftinger, og som trenger dokumenterte observasjoner
- Virksomheter med ressurser knyttet til produksjonsmiljøet som ennå ikke har fått en strukturert gjennomgang av det grunnleggende sikkerhetsnivået
- Ledere som trenger prioriterte funn før de beslutter mer inngående testing, kontrollert sikkerhetsherding eller videre beredskapsarbeid
Hva du vil motta
Etter at du ber om denne tjenesten
Når du velger et pakkenivå, sender du inn en forespørsel. Vi gjennomgår omfanget skriftlig før et senere kommersielt steg. Denne siden tar ikke imot betaling, åpner ikke den innledende informasjonsinnhentingen og starter ikke arbeidet.
Priser for arbeidsomfang til orientering
Starter
30 600,00 kr NOK
Til informasjon
Opptil 3 avtalte digitale eiendeler gjennomgås som et første steg for å etablere et sikkerhetsgrunnlag, med dokumenterte funn, prioritert veiledning om utbedring og en overleveringsøkt.
Be om et skriftlig forslagStandard
72 700,00 kr NOK
Til informasjon
Opptil 5 avtalte eiendeler med mer omfattende vurdering, observasjoner av beredskapsgap sammenholdt med en avtalt referanse der det er relevant, og et sammendrag tilrettelagt for ledelsen.
Be om et skriftlig forslagPremium
136 000,00 kr NOK
Til informasjon
Utvidet avtalt dekning av eiendeler for mer komplekse miljøer, med en bredere analyse av funn, et prioritert veikart og et sammendrag klart for interessenter innenfor det bekreftede vurderingsomfanget.
Be om et skriftlig forslagTilpasset omfang tilgjengelig
Trenger du mer inngående applikasjonstesting, kontrollert sikkerhetsherding av nettstedet, oppfølgende validering eller kartlegging av beredskap med separat avtalt omfang? Kontakt oss for å bekrefte riktig neste steg. Baseline Review inkluderer ikke full penetrasjonstesting, sertifisering, overvåking eller gjennomføring av rettelser.
Diskuter tilpasset omfangInkludert
- Avtalte digitale eiendeler på det valgte nivået
- Observasjoner om sårbarhetsskanning der det er relevant for den bekreftede eiendelstypen
- Sikkerhet: observasjoner av sikkerhetstilstanden innenfor rammene av gjennomgått dokumentasjon og tillatt vurderingsomfang
- Skriftlige funn og prioritert veiledning om utbedring
- Nivåtilpasset overleveringsøkt og avklaring
- Observasjoner av mangler i beredskapen der dette er inkludert og avtalt
- Planlagt avklaring i vurderingsperioden
Utelatt
- Praktisk utbedring eller gjennomføring av rettelser
- Kontinuerlig overvåking, vedlikehold, SOC, MDR eller deteksjon 24/7
- Full penetrasjonstesting eller testing basert på utnyttelse av sårbarheter, med mindre omfanget avtales separat
- Gjennomgåelse av kildekoden med mindre dette bekreftes separat gjennom en egnet tjeneste
- Sertifisering, godkjenning av overholdelse, formell revisjonsuttalelse eller juridisk rådgivning
- Garantert identifikasjon av alle problemer eller et garantert sikkerhetsresultat
Tilgjengelige tillegg
- +Ytterligere avtalt dekning av eiendeler
- +Oppfølgingsvalidering etter kundestyrte endringer
- +Website Security Hardening for implementering av nettstedskonfigurasjon med separat avtalt omfang
- +Web & App Security Review: Sikkerhet i applikasjoner vurderes grundigere etter avtale
- +Kartlegging av beredskap for etterlevelse av krav eller arbeidsseminar for interessenter innenfor et separat omfang
Hvordan det fungerer
Omfang og inntak
Bekreft valgt nivå, avtalte eiendeler, godkjent dokumentasjon eller tilgang, vurderingsmål og eventuelle relevante referanserammer.
Vurdering av utgangspunktet
Gjennomgå avtalte eiendeler innenfor det bekreftede vurderingsområdet og dokumenter observerte sikkerhetsprioriteringer.
Funn og beredskapsanalyse
Utarbeid observasjoner om alvorlighetsgrad, veiledning om utbedring og notater om gjenstående klargjøringsbehov der dette er inkludert.
Skriftlig overlevering
Lever det skriftlige sammendraget, diskuter prioriteringer og bekreft mulige neste steg med separat definert omfang.
Tidslinje: Bekreftet under inntak på grunnlag av omfang og pakkenivå. Typiske leveringstider oppgis etter at inntaket er fullført.
Fullført oppdrag & sladdet leveranse
Et sammendrag fra et faktisk fullført kundeoppdrag som ivaretar konfidensialiteten, sammen med et sladdet utdrag fra det skriftlige registeret over funn fra grunnvurderingen, et risikosammendrag på eiendelsnivå og et prioritert veikart for utbedring. Kundens identitet og identifiserende driftsopplysninger holdes tilbake.
En plattform i tidlig fase hadde flere nettvendte ressurser og trengte en innledende dokumentert oversikt over observerte sikkerhetsprioriteringer før bredere risikodiskusjoner med kunder og internt. Dette sammendraget av det fullførte oppdraget utgjør ikke sertifisering eller formell revisjonsgodkjenning.
- Fem avtalte nettilgjengelige eiendeler innenfor det bekreftede omfanget for Standard-nivået
- Observasjoner om sårbarhetsskanning og sikkerhetstilstand
- Alvorlighetsbasert prioritering av dokumenterte funn
- Observasjoner av mangler i beredskapen sammenholdt med en avtalt referanse, der det er relevant
- Prioritert veiledning i utbedring og skriftlig overlevering
En skriftlig rapport dokumenterte observerte funn på tvers av alvorlighetsnivåene og ga et prioritert veikart for utbedring som grunnlag for kundens beslutninger. Sammendraget på ressursnivå støttet diskusjoner mellom interessenter innenfor det avtalte omfanget. Dette fullførte oppdraget gir ikke sertifisering, revisjonsgodkjenning eller garantert risikoreduksjon.
Baseline Review — Funnregister og risikosammendrag per ressurs
- Sammendrag og bekreftet vurderingsområde
- Avtalt oversikt over ressurser
- Observasjoner gradert etter alvorlighetsgrad med dokumentasjonsreferanser
- Sammendrag av risiko på eiendelsnivå
- Observasjoner av mangler i beredskapen opp mot avtalt referanse der det er relevant
- Prioritert veiledning om utbedring
Sladdet utdrag fra leveransen. Skriftlig vurdering av grunnstatus i PDF-format. Levert via sikker fildeling.
Sikkerhetsfilens kontekst
Hvordan denne leveransen passer inn i Sikkerhetsfilen
Denne representative leveransen viser hvilken type dokumentasjon, prioriteringer og oppfølgingsnotater som kan inngå i en praktisk BilgeQor Security File (Sikkerhet) etter overlevering.
Sikkerhetsdokumentet er et beslutningshjelpemiddel, ikke en sertifisering, en konklusjon om samsvar, en garanti for fullstendig sikkerhet eller et tapsestimat for det enkelte foretak.
Ofte stilte spørsmål
Beslektede artikler
Sikkerhetstjenester
Hva er en Security Baseline Review?
Klar til å starte?
Velg et pakkenivå eller snakk med oss om tilpasset omfang