Dem vi har hjulpet
Vi måler vores succes på den værdi vi efterlader - ikke på antallet af afkrydsede compliance-bokse.
Se hvad vi kan gøre for jerStrategisk sikring af udbud til kritisk infrastruktur
Kunden ønskede hjælp til at udvikle et udbudsmateriale til indkøb af ny infrastruktur til et ICS/IoT-miljø. Som kritisk energiinfrastruktur er kunden underlagt NIS2 og relevante myndighedskrav - en vinkel der ikke var en del af det oprindelige scope.
Gennem dialog om sammenhængen mellem det konkrete indkøb og de kommende compliance-krav, blev opgaven udvidet til at sikre at udbudsmaterialet understøttede de relevante krav. Med udgangspunkt i kundens eksisterende arkitektur og med ISO27001 og CISv8 som referenceramme, mappede vi de kontroller der var relevante for infrastruktur og hardware og arbejdede dem ind i kravspecifikationen.
Gennem tæt samarbejde med arkitekter, infrastructure engineers og ledelsen sikrede vi, at udbudsmaterialet ikke blot løste den aktuelle opgave, men skabte et solidt fundament for en sikker og compliant infrastruktur.
Rolle
Cyber- & informationssikkerhedskonsulent
Opgave
Strategisk rådgivning, udbudsmateriale og NIS2/ISO27001-mapping
Kategori
Teknisk sikkerhed & Governance
Resultat
Fundamentet for en compliant og robust infrastruktur
Hybrid Projektstyring
En af vores længerevarende samarbejder - et forløb der nu strækker sig over mere end to år hos en international ISP med kritisk infrastruktur underlagt NIS2.
Vi er tilknyttet som teknisk projektleder og cyber- & informationssikkerhedskonsulent med ansvar for at holde den røde tråd på tværs af organisationen - fra de strategiske beslutninger til den tekniske virkelighed.
Opgaverne har omfattet:
- Teknisk projektledelse af compliance-projekter baseret på ISO27001/2, CISv8 og NIST SP 800-53.
- Udvikling af en skalerbar, rollebaseret Asset Management-model med tilhørende governance og ansvarsplacering.
- Hardening af teknisk ISP-infrastruktur.
- Løbende risiko- og compliancestyring på tværs af projekterne.
Succes på disse projekter krævede mere end teknisk styring. I et miljø med skiftende prioriteringer og mange interessenter handlede det om at løfte blikket fra isolerede tekniske leverancer til en langsigtet, organisatorisk forankring og derigennem skabe en fælles retning. Gennem løbende interessenthåndtering på tværs af ledelseslag, proaktiv planlægning og kommunikation opad sikrede vi, at arbejdet ikke endte som en "fire-and-forget"-løsning, men blev forankret i organisationens hverdag - så data og processer i dag understøtter fremtidig governance, audits og compliance.
Rolle
Teknisk projektleder & cyber- og informationssikkerhedskonsulent
Opgave
Teknisk projektledelse, Asset Management, Compliance & Risk Management
Kategori
Cyber- & Informationssikkerhed, Compliance, Risk Management & Governance
Resultat
En mere sikker og compliant infrastruktur, der understøtter den fremtidige strategi
"Det er første gang nogen har vist mig, hvordan man griber denne opgave an på en overskuelig måde."
- CISO, Danmark"Det er sådan man leder et projekt. Jeg har sendt projektplanen, rollerne og kommunikationsstrukturen direkte videre til C-ledelsen med de ord."
- Project Portfolio Director"Samarbejdet har været præget af god planlægning, klar kommunikation og en proaktiv tilgang. Udover selve projektstyringen har dialogen og sparringen undervejs været en stor hjælp for mig i organisationen. Når dette projekt lukker, hvad skal vi to så arbejde sammen om?"
- Head of Infrastructure DepartmentKontraktgennemgang & Licensoptimering
For en mindre erhvervsdrivende har vi ydet løbende rådgivning med fokus på teknisk sikkerhed samt en uvildig gennemgang af virksomhedens IT-kontrakter og softwarelicenser. Opgaven bestod i at analysere de eksisterende aftaler for at sikre overblik, korrekt licensering og identificere potentielle optimeringsmuligheder.
Gennemgangen bekræftede, at den nuværende udbyder allerede leverede konkurrencedygtige priser og et sundt aftalegrundlag. Værdien for kunden lå i at få en uvildig, teknisk verifikation af, at IT-fundamentet og aftalerne holder - uden skjulte risici eller overflødige udgifter. Det giver ro til at fokusere på kerneforretningen, med vished om at IT-grundlaget er på plads.
Rolle
IT-rådgivning & uvildig konsulent
Opgave
Kontraktgennemgang, licensanalyse og teknisk sikkerhedsrådgivning
Kategori
Vendor & Procurement Management, Kontraktoptimering & Uvildig rådgivning
Resultat
Uvildig verifikation af markedsvilkår og sikkerhed for korrekt licensgrundlag