Gå til hovedinnhold
BilgeQor

Monthly Security Advisory

For team i Norge holder den godkjente NIS2-orienterte konteksten for sektorens motstandsdyktighet Monthly Security Advisory fokusert på dokumenterte prioriterte mangler og skriftlige føringer for utbedring. Tjenesten gir planlagt veiledning fra erfarne rådgivere, skriftlig dokumentasjon av beslutninger og oppdateringer av veikartet knyttet til sikkerhetsspørsmålene som er avtalt for hver rådgivningssyklus. Arbeidet holder seg innenfor avtalt omfang og sertifiserer ikke samsvar, gir ikke godkjenning og garanterer ikke et resultat.

Fra 30 600,00 kr NOK/md.

Til informasjon

Endelig omfang, eventuelle gjeldende skatter, tredjepartskostnader og kommersielle vilkår bekreftes i et skriftlig forslag. Kassefunksjon og betaling er ikke tilgjengelig.

Den veiledende lokale prisvisningen og den nøyaktige kildeprisen i USD gjelder per måned. Minste bindingstid: 3 måneder.

Hvordan vi leverer

Leveres gjennom en rådgivningsprosess ledet av en seniorrådgiver, med planlagte økter, skriftlig dokumentasjon av beslutninger og avgrenset oppfølgingsveiledning. Denne tjenesten omfatter ikke kontinuerlig overvåking, SOC, MDR, 24/7 hendelseshåndtering, SLA-er for responstid eller garanterte sikkerhetsresultater.

Godt egnet hvis

  • ✓Du har nett- eller mobilressurser som brukes i produksjon og trenger dokumenterte sikkerhetsobservasjoner
  • ✓Du trenger prioriterte funn for å støtte kunde-, innkjøps- eller styringsdrøftelser
  • ✓Du forbereder deg på mer inngående testing, sikkerhetsherding eller arbeid med å bli klar for etterlevelse av krav
  • ✓Du vil ha en skriftlig beskrivelse av utgangspunktet før du bestemmer deg for de neste sikkerhetstiltakene

Ikke egnet hvis

  • –Du trenger umiddelbar gjennomføring av utbedringstiltak i stedet for en vurdering
  • –Du trenger 24/7-overvåking, SOC- eller MDR-tjenester
  • –Du trenger sertifisering, godkjenning av regelverksetterlevelse eller en formell revisjonsuttalelse
  • –Du forventer garantert fjerning av alle sikkerhetsproblemer

Ideelt til

  • Virksomheten din trenger regelmessig sikkerhetsveiledning fra en seniorfagperson uten kostnaden ved en heltidsansatt sikkerhetsleder
  • Teamet ditt håndterer sikkerhetsprioriteringer, forespørsler fra kunder om bekreftelse av sikkerheten eller forbedring av styringen gjennom en dokumentert arbeidsrytme
  • Ledelse trenger faste rådgivende møter, skriftlige beslutninger og en vedlikeholdt sikkerhetsplan
  • Du søker veiledning om neste tiltak uten å kjøpe dekning for overvåking eller hendelsesrespons

Hva du vil motta

Planlagt månedlig rådgivende møte med en bekreftet dagsorden
Skriftlig beslutningslogg og øyeblikksbilde av det prioriterte veikartet levert etter hver økt
Relevant drøfting av risiko eller trusselkontekst på grunnlag av den avtalte dagsordenen
Veiledning om styring eller beredskap som passer til det bekreftede virkeområdet
Sammendrag av kvartalsvise diskusjoner om sikkerhetstilstanden, der dette er inkludert i tjenestenivået
Avgrenset oppfølgingsveiledning om avtalte beslutninger i den betalte perioden

Etter at du ber om denne tjenesten

Når du velger et pakkenivå, sender du inn en forespørsel. Vi gjennomgår omfanget skriftlig før et senere kommersielt steg. Denne siden tar ikke imot betaling, åpner ikke den innledende informasjonsinnhentingen og starter ikke arbeidet.

Priser for arbeidsomfang til orientering

Starter

30 600,00 kr NOK/md.

Til informasjon

1 time med rådgivning per måned med en bekreftet dagsorden, skriftlig beslutningslogg og et prioritert øyeblikksbilde av veikartet etter økten. Inkluderer asynkrone veiledningsspørsmål innenfor avtalt omfang i den betalte perioden.

Be om et skriftlig forslag
Mest populære

Standard

72 700,00 kr NOK/md.

Til informasjon

2 timer med rådgivning per måned med planlagt veikartarbeid, kvartalsvise drøftinger av sikkerhetstilstanden og oppfølging med avgrenset omfang av avtalte beslutninger og prioriteringer.

Be om et skriftlig forslag

Premium

157 000,00 kr NOK/md.

Til informasjon

3+ timer med rådgivning per måned med tettere strategisk veiledning, samordning mellom interessenter og oppfølging av veikart innenfor det bekreftede rådgivningsomfanget.

Be om et skriftlig forslag

Tilpasset omfang tilgjengelig

Trenger du en fokusert teknisk gjennomgang, implementeringsstøtte eller et sikkerhetsoppdrag med separat avgrenset omfang? Kontakt oss for å bekrefte riktig omfang. Monthly Security Advisory omfatter ikke overvåking, dekning for hendelseshåndtering, penetrasjonstesting eller sertifisering.

Diskuter tilpasset omfang

Inkludert

  • Planlagte timer med rådgivning (varighet etter nivå)
  • Dagsordensbekreftelse og registrering av beslutninger
  • Gjennomgang av veikartet og veiledning om prioriteringer
  • Relevant diskusjon om beredskap eller styring
  • Asynkrone veiledningsspørsmål innenfor avgrenset omfang i den betalte perioden
  • Kvartalsvis diskusjon om sikkerhetstilstanden (Standard og høyere)

Utelatt

  • Kontinuerlig overvåking
  • SOC, MDR eller 24/7-deteksjon
  • Beredskapsavtale for hendelseshåndtering eller SLA for respons
  • Akutt triage, aktiv begrensning av hendelser eller gjennomføring av gjenoppretting
  • Praktisk implementering eller utbedring
  • Penetrasjonstesting, Red Team-øvelse eller trusseljakt (med mindre omfanget er avtalt separat)
  • Sertifisering, godkjenning av overholdelse eller juridisk rådgivning

Tilgjengelige tillegg

  • +Ytterligere planlagte rådgivningstimer
  • +Fokusert sikkerhetsgjennomgåelse innenfor rammen av separat avtalt virkeområde
  • +Arbeidsseminar for interessenter eller team
  • +Oppfølgingsvalidering etter kundestyrte tiltak
  • +Kartlegging av beredskap for etterlevelse av krav innenfor et separat omfang

Hvordan det fungerer

1

Rådgivningsoppsett

Bekreft mål for rådgivningen, interessenter, planlagt møtefrekvens og gjeldende sikkerhetsprioriteringer.

2

Planlagt rådgivningsøkt

Gjennomgå den avtalte dagsordenen, diskuter prioriterte beslutninger og identifiser neste tiltak.

3

Skriftlig beslutning og ajourføring av veikartet

Lever beslutningsloggen fra økten og en oppdatert, prioritert oversikt over veikartet.

4

Oppfølging innenfor avtalt omfang

Besvar avtalte veiledningsspørsmål og gjennomfør kvartalsvise drøftinger av sikkerhetsstatus bare når dette er inkludert i tjenestenivået.

Tidslinje: Bekreftet under inntak på grunnlag av omfang og pakkenivå. Typiske leveringstider oppgis etter at inntaket er fullført.

Fullført oppdrag & sladdet leveranse

Et sammendrag fra et reelt, fullført kundeoppdrag som ivaretar konfidensialiteten, sammen med et sladdet utdrag av rådgivningsnotatene, beslutningsloggen og øyeblikksbildet av det løpende veikartet som ble levert etter planlagte månedlige veiledningsmøter. Kundens identitet og identifiserende driftsopplysninger holdes tilbake.

Representativt teknologiselskapMonthly Security Advisory — fullført kundeoppdragStandard — 2 planlagte rådgivningstimer per månedLite internt team uten særskilt sikkerhetspersonale
Utfordring

Et team i vekst trengte en fast rytme for sikkerhetsbeslutninger og dokumentert veiledning om veikartet uten å ansette en sikkerhetsleder på heltid eller kjøpe driftsovervåking. Ledelsen ønsket planlagte møter og tydelige skriftlige neste tiltak.

Anvendt omfang
  • To planlagte rådgivningstimer per måned
  • Bekreftet dagsorden og dokumentert beslutningslogg
  • Relevante drøftinger om risiko og beredskap innenfor avtalt virkeområde
  • Oppdatering av rullende kjøreplan med prioriterte neste tiltak
  • Sammendrag av kvartalsvis diskusjon om sikkerhetstilstanden
Resultat

Hver planlagte økt resulterte i en beslutningslogg og en prioritert oppdatering av veikartet for videre tiltak ledet av kunden. Den kvartalsvise diskusjonen oppsummerte observert fremgang i forhold til avtalte prioriteringer. Dette fullførte oppdraget innebærer ikke overvåking, hendelseshåndtering eller garantert forbedring av sikkerheten.

Forhåndsvisning av leveransen

Monthly Advisory — rådgivningsnotater, beslutningslogg og øyeblikksbilde av veikartet

  • Øktens dagsorden og beslutninger
  • Gjeldende avtalte prioriteringer
  • Notater fra diskusjoner om beredskap eller styring
  • Tiltaksansvarlige og neste oppfølging
  • Notater fra kvartalsvise diskusjoner om sikkerhetstilstanden
01
Økt #06
02
Tema: Manglende etterlevelse ved tilgangsgjennomganger
03
Beslutning: stramme inn den kvartalsvise revisjonsrytmen for tilgang
04
Ansvarlig: intern leder
05
Neste oppfølging: måned +1

Sladdet utdrag fra leveransen. Øyeblikksbilde av veikartet i PDF-format samt møtenotater. Levering via sikker fildeling.

Sikkerhetsfilens kontekst

Hvordan denne leveransen passer inn i Sikkerhetsfilen

Denne representative leveransen viser hvilken type dokumentasjon, prioriteringer og oppfølgingsnotater som kan inngå i en praktisk BilgeQor Security File (Sikkerhet) etter overlevering.

Sikkerhetsdokumentet er et beslutningshjelpemiddel, ikke en sertifisering, en konklusjon om samsvar, en garanti for fullstendig sikkerhet eller et tapsestimat for det enkelte foretak.

Se leveringsmetode
Merk:Et reelt, fullført kundeoppdrag. Kundens identitet og driftsdetaljer som kan identifisere kunden, holdes tilbake av hensyn til konfidensialitet. Utdraget fra leveransen er sladdet og begrenset i omfang. Det inkluderer ikke kontinuerlig overvåking, SOC, MDR, dekning for hendelseshåndtering eller garanterte resultater. Omfang og leveranser varierer fra oppdrag til oppdrag.

Ofte stilte spørsmål

Klar til å starte?

Velg et pakkenivå eller snakk med oss om tilpasset omfang