IT Sikkerhedsrådgivning

En risikovurdering af hele virksomheden skal baseres på virksomhedens forretningsgange! De største risici ligger sjældent der, hvor man skulle forvente det. Nogle systemer kan være næsten irrelevante i forretningsmæssig sammenhæng, mens andre potentielt kan stoppe virksomhedens drift og udvikling. Troværdig og effektiv IT-sikkerhed må altså ikke være begrænset til IT afdelingen: Den skal omfatte alle virksomhedens forretningsgange!

Den realistiske sikkervurdering
Hos RackPeople arbejder vi tæt sammen med en række partnere, som tilbyder egentlige værktøjer til at give både ledelsen og it-afdelingen et bedre overblik over IT-sikkerheden i virksomheden. Gennem afbalancerede og realistiske vurderinger af sårbarheder og konsekvenser laver vi en vurdering, der baseres på organisationens arbejdsprocesser og indregner samspillet med it-systemerne.

 

Risikostyringen kan dermed foregå optimalt og føre organisationen gennem de optimale valg, selv i en krisesituation, hvor nogle arbejdsgange skal prioriteres frem for andre.

Risikovurderingen skal danne baggrund for det fortsatte sikkerhedsarbejde og er det bedste udgangspunkt for en forretningsmæssig tilgang til it-sikkerhedsarbejdet.

 

RackPeople arbejder intenst med IT sikkerhed, herunder rådgivning af vores kunder omkring deres nuværende sikkerhedsniveau. Ofte ligger arbejdet med risikovurdering i umiddelbar forlængelse af en gennemført IO Analyse, og tager udgangspunkt i den forretningsmæssige tilgang til it-sikkerhed.

 

Sårbarhed og konsekvens

Risikovurderingen består af en konsekvensanalyse og en sårbarhedsanalyse. Den praktiske tilgang til risikovurderingen er en kombineret workshop og interviewrunde. Workshoppen er med til at fastlægge hvilke processer, der er de vigtigste for virksomheden, og hvilke it-systemer, der understøtter dem.

 

Herefter fastlægges de konsekvenstyper, der ønskes vurderet, og de enkelte niveauer bliver beskrevet. Interviewrunderne tages med de ledende medarbejdere, for at afdække de konsekvenser et sikkerhedsbrud vil have for virksomheden. Efterfølgende afdækker vi i samråd med virksomhedens IT folk sårbarheden af de enkelte systemer, og til sidst bliver de ledende medarbejdere og de it-kyndige samlet til en afsluttende workshop, hvor vi gennemgår det samlede risikobillede.

 

 

Beredskabsplan: En kæde er aldrig stærkere end det svageste led…

Alle virksomheder har i dag backup af deres data, så de er sikret, hvis der sker et uheld i serverrummet. Men hvad med procedurerne i tilfælde af fejl? Ved du, hvad der skal ske den dag kæden hopper af...?

 

Alternative forretnings- og arbejdsgange

Beredskabsplaner udarbejdet af RackPeople bygger i mange tilfælde på en risikovurdering. Med den som udgangspunkt fastlægger vi omfanget af beredskabsplanen, så vi opnår et niveau, som er relevant og tilstrækkeligt for netop jeres organisation.

 

Efterfølgende skal de ansvarlige for henholdsvis arbejdsgange og it-systemer beskrive dels en alternativ arbejdsgang for processerne og dels en instruks for reetablering af det enkelte it-system. Dette omfatter bl.a. helt praktiske ting, som:

• Hvem kontakter vi i tilfælde af fejl?
• Hvor mange skal have besked, og i hvilket omfang?
• Hvem tager backup, hvis den ansvarlige er syg eller på ferie?
• Hvordan får vi selv isoleret fejlen og får kontaktet de rigtige leverandører?

Planlægning skaber overblik og tryghed
Med en beredskabsplan fra RackPeople er du et godt skridt længere mod at sikre, at du ikke spilder tid ved nedbrud, og kan koncentrere dig om din egen forretning. Beredskabsplanen vil således typisk være understøttet af en disaster recovery plan, der giver et klart og præcist billed over de rigtige procedurer ved f.eks.:

• Datatab
• Hardwarefejl
• Virus
• Netværksfejl
• Brand
• Tyveri

Det er yderst vigtigt, at en sådan plan kan overskues hurtigt, da nedbrud ofte vil medføre stressede situationer.

Beredskabsplanen bør naturligvis opdateres med faste intervaller, hvilket især er vigtigt i vækstvirksomheder, hvor procedurer og ressourcer ikke er statiske.

 

For yderligere information kontakt salgsafdelingen på info@rackpeople.dk eller tlf. 70253590.

RackPeople
Dynamovej 11C
DK-2730 Herlev

T +45 7025 3590
F +45 7025 3591

Kontakformular