Granskning av cybersäkerhetsberedskap med inriktning på NIS2
Den NIS2-inriktade granskningen av cybersäkerhetsberedskap stödjer organisationer i Sverige som bedömer sitt säkerhetsläge i förhållande till NIS2-inriktade förväntningar på cyberresiliens, där dessa är relevanta för verksamhetens omfattning. Den identifierar prioriterade brister och tar fram en dokumenterad åtgärdsplan och en sammanfattning för ledningen. Den certifierar inte regelefterlevnad, lämnar inte in handlingar till tillsynsmyndigheter och fastställer inte officiell NIS2-status.
Från 30 000,00 kr SEK
Endast information
Slutlig omfattning, eventuella tillämpliga skatter, tredjepartskostnader och kommersiella villkor bekräftas i en skriftlig offert. Kassa och betalning är inte tillgängliga.
Hur vi levererar
Levereras genom ett arbetsflöde för nulägesgranskning under erfaren ledning, med sekretess som högsta prioritet. Granskningsresultat, observationer om allvarlighetsgrad, hänvisningar till underlag och prioriterad vägledning om åtgärder lämnas skriftligen. Tjänsten erbjuder inte certifiering, godkännande av efterlevnad, kontinuerlig övervakning, fullständig penetrationstestning eller garanterade säkerhetsresultat.
Passar bra om
- ✓Du har produktionsinriktade webb- eller mobila tillgångar som behöver dokumenterade säkerhetsobservationer
- ✓Du behöver prioriterade fynd som stöd för diskussioner med kunder eller om upphandling eller styrning
- ✓Du förbereder dig för djupare tester, härdning eller efterlevnadsberedskapsarbete
- ✓Du vill ha en skriftlig baslinje innan du bestämmer dig för nästa säkerhetssteg
Passar inte om
- –Du behöver omedelbart genomförande av korrigerande åtgärder snarare än en bedömning
- –Du behöver övervakning dygnet runt (24/7), SOC- eller MDR-tjänster
- –Du behöver certifiering, godkännande av regelefterlevnad eller ett formellt revisionsutlåtande
- –Du förväntar dig garanterad eliminering av alla säkerhetsproblem
Perfekt för
- Organisationer som söker en första skriftlig översikt över säkerhetsprioriteringar för överenskomna digitala tillgångar
- Team som förbereder diskussioner med kunder eller om upphandling, styrning eller interna risker och behöver dokumenterade observationer
- Företag med tillgångar kopplade till produktionsmiljön som ännu inte har genomgått en strukturerad grundläggande säkerhetsgranskning
- Ledare som behöver prioriterade resultat innan de bestämmer sig för djupare tester, kontrollerad härdning eller ytterligare beredskapsarbete
Vad du får
Efter att du har begärt den här tjänsten
När du väljer en paketnivå skickar du in en förfrågan. Vi granskar omfattningen skriftligt före ett senare kommersiellt steg. Den här sidan tar inte emot betalning, öppnar inte ärendemottagningen och påbörjar inte arbetet.
Priser för omfattning, endast som information
Startnivå
30 000,00 kr SEK
Endast information
Upp till 3 överenskomna digitala tillgångar granskas som ett första steg för att fastställa säkerhetsläget, med dokumenterade fynd, prioriterad vägledning om åtgärder och ett överlämningsmöte.
Begär ett skriftligt förslagStandard
71 900,00 kr SEK
Endast information
Upp till 5 överenskomna tillgångar med djupare bedömningstäckning, observationer av beredskapsluckor mot en överenskommen referens där det är tillämpligt samt en sammanfattning anpassad för ledningen.
Begär ett skriftligt förslagPremium
135 000,00 kr SEK
Endast information
Utökad överenskommen täckning av tillgångar för mer komplexa miljöer, med bredare analys av granskningsresultat, en prioriterad färdplan och en sammanfattning färdig för intressenter inom den bekräftade bedömningsomfattningen.
Begär ett skriftligt förslagAnpassad omfattning tillgänglig
Behöver du djupare applikationstestning, kontrollerad webbplatshärdning, uppföljande validering eller beredskapskartläggning med separat fastställd omfattning? Kontakta oss för att bekräfta lämpligt nästa steg. Den grundläggande granskningen omfattar inte fullständig penetrationstestning, certifiering, övervakning eller genomförande av korrigeringar.
Diskutera anpassad omfattningIngår
- Överenskomna digitala tillgångar inom den valda nivån
- Observationer från sårbarhetsskanning där det är lämpligt för den bekräftade typen av tillgång
- Observationer om säkerhetsläget inom det granskade underlaget och den tillåtna bedömningsomfattningen
- Skriftliga fynd och prioriterad vägledning för åtgärder
- Överlämningsmöte och förtydliganden anpassade till nivån
- Observationer om brister i beredskapen där det ingår och har överenskommits
- Schemalagda förtydliganden under bedömningsperioden
Ingår inte
- Praktiska åtgärder för att avhjälpa brister eller genomföra rättelser
- Kontinuerlig övervakning, underhåll, SOC, MDR eller detektion dygnet runt (24/7)
- Fullständig penetrationstestning eller exploitbaserad testning, om inte en separat omfattning har avtalats
- Granskning av källkod, om detta inte bekräftas separat inom en lämplig tjänst
- Certifiering, godkännande av regelefterlevnad, formellt revisionsutlåtande eller juridisk rådgivning
- Garanterad identifiering av varje problem eller garanterat säkerhetsresultat
Tillgängliga tillägg
- +Ytterligare överenskommen tillgångstäckning
- +Uppföljande validering efter kundledda ändringar
- +Webbplatssäkerhetshärdning för implementering av webbplatskonfiguration inom separat avgränsad omfattning
- +Säkerhetsgranskning av webb och appar för en djupare överenskommen bedömning av applikationssäkerhet
- +Kartläggning av beredskap för efterlevnad eller en workshop med intressenter inom en separat omfattning
Hur det fungerar
Omfattning och uppstartsintag
Bekräfta vald nivå, överenskomna tillgångar, godkända bevis eller åtkomst, bedömningsmål och relevant referensram.
Grundläggande bedömning
Granska överenskomna tillgångar inom den bekräftade bedömningsomfattningen och dokumentera observerade säkerhetsprioriteringar.
Fynd och beredskapsanalys
Ta fram observationer om allvarlighetsgrad, vägledning om åtgärder och anteckningar om brister i beredskapen där det ingår.
Skriftlig överlämning
Leverera den skriftliga sammanfattningen, diskutera prioriteringar och bekräfta möjliga nästa steg med separat fastställd omfattning.
Tidslinje: Bekräftas vid den inledande genomgången utifrån omfattning och paketnivå. Typiska leveranstidsramar anges efter att genomgången har slutförts.
Slutfört uppdrag och maskerat leveransmaterial
En sammanfattning som skyddar konfidentialiteten från ett verkligt avslutat kunduppdrag, tillsammans med ett maskerat utdrag ur det skriftliga registret över baslinjefynd, risksammanfattningen per tillgång och den prioriterade åtgärdsplanen. Kundens identitet och identifierande operativa detaljer utelämnas.
En plattform i ett tidigt skede hade flera webbtillgängliga tillgångar och behövde en första dokumenterad bild av observerade säkerhetsprioriteringar inför bredare riskdiskussioner med kunder och internt. Denna sammanfattning av ett avslutat uppdrag utgör inte certifiering eller formellt revisionsgodkännande.
- Fem överenskomna webbexponerade tillgångar inom den bekräftade omfattningen för nivån Standard
- Observationer från sårbarhetsskanning och om säkerhetsläget
- Prioritering av dokumenterade fynd utifrån allvarlighetsgrad
- Observationer av brister i beredskapen mot en överenskommen referens, där det är tillämpligt
- Prioriterad åtgärdsvägledning och skriftlig överlämning
En skriftlig rapport dokumenterade observerade fynd på olika allvarlighetsnivåer och gav en prioriterad åtgärdsfärdplan som stöd för kundens beslut. Sammanfattningen på tillgångsnivå stödde diskussioner med intressenter inom den överenskomna omfattningen. Det slutförda uppdraget ger inte certifiering, revisionsgodkännande eller garanterad riskminskning.
Granskning av säkerhetsbaslinjen — register över fynd och risksammanfattning på tillgångsnivå
- Sammanfattning för ledningen och bekräftad bedömningsomfattning
- Överenskommen tillgångsförteckning
- Observationer graderade efter allvarlighetsgrad med hänvisningar till underlag
- Risksammanfattning på tillgångsnivå
- Observationer om beredskapsbrister i förhållande till överenskommen referens där det är tillämpligt
- Prioriterad korrigeringsvägledning
Maskerat utdrag ur leveransmaterialet. Skriftlig nulägesbedömning i PDF-format. Levereras via säker fildelning.
Säkerhetsfilkontext
Hur denna leverans passar in i säkerhetsfilen
Den här representativa leveransen visar vilken typ av underlag, prioriteringar och uppföljningsanteckningar som kan ingå i en praktisk säkerhetsfil från BilgeQor efter överlämningen.
Säkerhetsfilen är ett beslutsstöd, inte en certifiering, ett utlåtande om regelefterlevnad, en garanti för perfekt säkerhet eller en uppskattning av förluster för ett enskilt företag.
Vanliga frågor
Relaterade artiklar
Säkerhetstjänster
Vad är en grundläggande säkerhetsgranskning?
Redo att komma igång?
Välj en paketnivå eller prata med oss om anpassad omfattning