NIS2-Oriented Cyber Resilience Readiness Review
NIS2-Oriented Cyber Resilience Readiness Review støttar organisasjonar i Noreg som vurderer tryggleiksnivået sitt opp mot NIS2-orienterte forventningar til digital motstandskraft der desse er relevante for verksemdsområdet deira. Gjennomgangen identifiserer prioriterte manglar og utarbeider eit dokumentert vegkart for utbetring og eit samandrag for leiinga. Han sertifiserer ikkje etterleving av NIS2, fastset ikkje offisiell regulatorisk status og gjev ikkje godkjenning av etterleving.
Frå 30 600,00 kr NOK
Til informasjon
Endeleg omfang, eventuelle gjeldande skattar og avgifter, tredjepartskostnader og kommersielle vilkår vert stadfesta i eit skriftleg forslag. Utsjekking og betaling er ikkje tilgjengeleg.
Korleis vi leverer
Levert gjennom ein arbeidsflyt for grunnlagsgjennomgang leidd av ein seniorfagperson, i ein prosess som set konfidensialitet først. Funn, observasjonar om alvorsgrad, dokumentasjonsreferansar og prioritert rettleiing om utbetring vert gjevne skriftleg. Denne tenesta omfattar ikkje sertifisering, godkjenning av samsvar, kontinuerleg overvaking, full penetrasjonstesting eller garanterte tryggleiksresultat.
Passar godt dersom
- ✓Du har web- eller mobilressursar i produksjon som treng dokumenterte tryggleiksobservasjonar
- ✓Du treng prioriterte funn for å støtta kunde-, innkjøps- eller styringssamtalar
- ✓Du førebur deg på meir inngåande testing, tryggleiksherding eller arbeid med å førebu etterleving av krav
- ✓Du vil ha eit skriftleg utgangspunkt før du avgjer dei neste tryggleiksstega
Passar ikkje dersom
- –Du treng at utbetringstiltak vert gjennomførte straks, i staden for ei vurdering
- –Du krev 24/7 overvaking, SOC- eller MDR-tenester
- –Du treng sertifisering, godkjenning av regelverksetterleving eller ein formell revisjonsuttale
- –Du forventar garantert fjerning av alle tryggleiksproblem
Ideell for
- Organisasjonar som søkjer ei første skriftleg oversikt over tryggleiksprioriteringar for avtalte digitale eigedelar
- Team som førebur seg til diskusjonar om kundar, innkjøp, styring eller intern risiko og treng dokumenterte observasjonar
- Verksemder med ressursar knytte til produksjonsmiljøet som enno ikkje har fått ein strukturert gjennomgang av det grunnleggjande tryggleiksnivået
- Leiarar som treng prioriterte funn før dei tek avgjerder om djupare testing, kontrollert herding eller vidare arbeid med å bli klare
Kva du vil få
Etter at du ber om denne tenesta
Når du vel eit pakkenivå, sender du inn ein førespurnad. Me ser gjennom virkeområdet skriftleg før eit seinare kommersielt steg. Denne sida tek ikkje imot betaling, opnar ikkje den innleiande informasjonsinnhentinga og startar ikkje arbeidet.
Prisar for tenesteomfang til orientering
Starter
30 600,00 kr NOK
Til informasjon
Opptil 3 avtalte digitale ressursar vert gjennomgått for å etablere eit grunnlag for tryggleiken som eit første steg, med dokumenterte funn, prioritert rettleiing om utbetring og ei overleveringsøkt.
Be om eit skriftleg forslagStandard
72 700,00 kr NOK
Til informasjon
Opptil 5 avtalte ressursar med meir inngåande vurdering, observasjonar av manglar i beredskapen opp mot ein avtalt referanse der det er relevant, og ei oppsummering tilrettelagd for leiinga.
Be om eit skriftleg forslagPremium
136 000,00 kr NOK
Til informasjon
Utvida avtalt dekning av ressursar i meir komplekse miljø, med breiare analyse av funn, eit prioritert vegkart og eit samandrag klart for interessentane innanfor det stadfesta vurderingsomfanget.
Be om eit skriftleg forslagTilpassa omfang er tilgjengeleg
Treng du djupare applikasjonstesting, kontrollert herding av nettstaden, oppfølgingsvalidering eller kartlegging av kor klar løysinga er innanfor eit separat avtalt omfang? Kontakt oss for å stadfesta kva som er rett neste steg. Baseline Review omfattar ikkje full penetrasjonstesting, sertifisering, overvaking eller gjennomføring av rettingar.
Diskuter tilpassa omfangInkludert
- Avtalte digitale ressursar innanfor det valde nivået
- Observasjonar frå sårbarheitsskanning der det er relevant for den stadfesta typen ressurs
- Tryggleik: observasjonar av tryggleiksstatus innanfor gjennomgått bevismateriale og tillate vurderingsomfang
- Skriftlege funn og prioritert rettleiing om utbetring
- Overleveringsmøte og avklaring tilpassa pakkenivået
- Observasjonar av manglar i førebuingane der dette er inkludert og avtalt
- Planlagt avklaring i vurderingsperioden
Ikkje inkludert
- Praktisk utbetring eller implementering av rettingar
- Kontinuerleg overvaking, vedlikehald, SOC, MDR eller 24/7-oppdaging
- Full penetrasjonstesting eller testing basert på utnytting av sårbarheiter, med mindre omfanget er fastsett separat
- Kjeldekodegjennomgåing med mindre dette vert stadfesta særskilt gjennom ei høveleg teneste
- Sertifisering, godkjenning av etterleving, formell revisjonsfråsegn eller juridisk rådgjeving
- Garantert identifisering av kvart problem eller garantert tryggleiksresultat
Tilgjengelege tillegg
- +Avtalt dekning av fleire ressursar
- +Oppfølgjande validering etter kundestyrte endringar
- +Website Security Hardening for implementering av nettstadkonfigurasjon med særskilt avtalt omfang
- +Web & App Security Review for ei djupare, avtalt vurdering av applikasjonstryggleik
- +Kartlegging av kor førebudd verksemda er på å etterleve regelverk, eller arbeidsverkstad med interessentar innanfor eit separat omfang
Korleis det fungerer
Omfang og inntak
Stadfest valt nivå, avtalte ressursar, autorisert bevismateriale eller tilgang, vurderingsmål og eventuelt relevant referanserammeverk.
Vurdering av utgangsnivået
Sjå gjennom avtalte ressursar innanfor det stadfesta vurderingsomfanget og dokumenter observerte tryggleiksprioriteringar.
Funn og analyse av førebuingsnivået
Utarbeid observasjonar om alvorsgrad, rettleiing om utbetring og notat om manglar i klargjeringa der dette er inkludert.
Skriftleg overlevering
Lever det skriftlege samandraget, diskuter prioriteringar og stadfest moglege neste steg med separat avgrensa omfang.
Tidslinje: Stadfesta under inntak basert på virkeområde og pakkenivå. Typiske leveringstider gjevne etter at inntaket er ferdig.
Fullført oppdrag og sladda leveranse
Eit samandrag som ivaretek konfidensialiteten, frå eit reelt fullført kundeoppdrag, saman med eit sladda utdrag av det skriftlege registeret over funn frå grunnvurderinga, eit risikosamandrag på ressursnivå og ein prioritert plan for utbetring. Identiteten til kunden og identifiserande driftsdetaljar vert haldne tilbake.
Ei plattform i tidleg fase hadde fleire ressursar eksponerte mot nettet og trong ei første dokumentert oversikt over observerte tryggleiksprioriteringar før breiare risikodiskusjonar med kundar og internt. Dette samandraget av eit fullført oppdrag utgjer ikkje sertifisering eller formell revisjonsgodkjenning.
- Fem avtalte ressursar som er eksponerte på nettet, innanfor det stadfesta omfanget for Standard-nivået
- Observasjonar frå sårbarheitsskanning og om tryggleiksstatus
- Prioritering av dokumenterte funn basert på alvor
- Observasjonar av manglar i beredskapen samanlikna med ein avtalt referanse, der det er relevant
- Prioritert rettleiing om utbetring og skriftleg overlevering
Ein skriftleg rapport dokumenterte observerte funn på tvers av alvorsgradar og gav eit prioritert vegkart for utbetring som grunnlag for kunden sine avgjerder. Samandraget på ressursnivå støtta diskusjon mellom interessentane innanfor det avtalte omfanget. Dette avslutta oppdraget gir ikkje sertifisering, revisjonsgodkjenning eller garantert risikoreduksjon.
Baseline Review — Funnregister og risikosamandrag for kvar ressurs
- Samandrag for leiinga og stadfesta vurderingsomfang
- Avtalt oversikt over ressursar
- Observasjonar graderte etter alvorsgrad med referansar til dokumentasjon
- Risikosamandrag for kvar ressurs
- Observasjonar av manglar i førebuingane opp mot avtalt referanse der det er relevant
- Prioritert rettleiing om utbetring
Sladda utdrag frå leveransen. Skriftleg vurdering av grunnnivået i PDF-format. Levert via trygg fildeling.
Tryggleiksfilkontekst
Korleis denne leveringa passar inn i tryggleiksfila
Denne representative leveransen viser kva slags dokumentasjon, prioriteringar og oppfølgingsnotat som kan inngå i ei praktisk BilgeQor Security File (Tryggleik) etter overlevering.
Tryggleiksfila er eit hjelpemiddel for avgjerder, ikkje ei sertifisering, ei vurdering av etterleving, ein garanti for fullkomen tryggleik eller eit tapsestimat for kvar verksemd.
Ofte stilte spørsmål
Klar til å starta?
Vel eit pakkenivå eller snakk med oss om tilpassa omfang