Risikoanalyse hos Trønder Data er løpende arbeid, ikke bare en årlig rapport. Dokumentasjon og vurderinger oppdateres fortløpende, og én gang i året gjør vi en grundig hovedgjennomgang.
Risikoanalyse er ikke noe vi gjør én gang i året og legger i en skuff.
Vi jobber løpende med kontroll, dokumentasjon og vurderinger. Den årlige risikoanalysen er den grundige hovedgjennomgangen, men dokumentasjonen oppdateres også underveis når miljøet endrer seg.
Hva vurderer vi?
En risikoanalyse kan blant annet dekke:
brukere
passord og MFA
backup
endepunktsikring
nettverk
lisenser
datalagring
GDPR/personvern
beredskap
leverandører
kritiske tilganger
dokumentasjon
Også for kunder som ikke er underlagt NIS2
Ikke alle kunder faller formelt inn under NIS2 eller andre strenge regelverk. Likevel behandler vi sikkerhet seriøst for alle.
Små og mellomstore virksomheter kan også rammes av datatap, driftsstans og sikkerhetsbrudd. Derfor bruker vi en grundig tilnærming også der kunden ikke er tvunget til det av lovverket.
