Kapabilitetskortet
Hvor du faktisk står på tværs af govern, identify, protect, detect, respond og recover. Det er evidensbaseret og segmenteret efter team og anciennitet, og det gør kløften mellem politik og praksis eksplicit.
Cybersikkerhedsberedskab
Find ud af, hvor klar du reelt er, før en hændelse gør det.
En neutral AI interviewer fortroligt de mennesker, der driver, bruger og er afhængige af din sikkerhed, fra SOC til bestyrelsen. Den arbejder sig gennem alle seks NIST CSF 2.0-funktioner og giver dig et segmenteret beredskabsbillede plus en prioriteret udbedringsplan.
ABeredskabsproblemet
Din modenhedsscore er grøn. Dine folk ved, hvor hullerne er.
Audits og spørgeskemaer måler det, der er dokumenteret, ikke det, der praktiseres. De ingeniører, administratorer og forretningsejere, der lever med nødløsningerne, bliver sjældent spurgt. Så bestyrelsen ser en RAG-status, mens den reelle eksponering ligger i kløften mellem politik og adfærd.
- Frameworks selvvurderes af det team, der ejer scoren, så optimisme er bagt ind.
- Kontroller findes på papiret. Om de holder under pres, er et andet spørgsmål.
- De mennesker, der ser de reelle huller, fra ingeniører til frontlinjemedarbejdere, bliver aldrig interviewet.
BHvad du får
Et beredskabsbillede på tværs af hele NIST CSF 2.0-livscyklussen.
Det menneskelige lag
Sikkerhedshygiejne, bevidsthed og den kultur, der afgør, om kontrollerne holder, når det gælder. Det er den faktor, spørgeskemaer ikke kan se, og hændelser altid finder.
Den prioriterede plan
Et sekvenseret udbedringsprogram af hurtige gevinster og strukturelle tiltag. Hver anbefaling spores tilbage til et dokumenteret hul og rammesættes mod de regulativer, du allerede er underlagt.
CHvad du lærer
De spørgsmål, en auditor ikke kan besvare for dig.
- 01
Hvor afviger vores dokumenterede kontrol faktisk fra den daglige praksis?
- 02
Hvilke af de seks funktioner er reelt svage, ikke bare underdokumenterede?
- 03
Ved vores folk, hvad de skal gøre i det øjeblik, noget ser forkert ud?
- 04
Hvor sidder den tredjeparts- og forsyningskædeeksponering, vi ikke har kortlagt?
- 05
Hvis vi kunne rette tre ting inden vores næste vurdering, hvad ville så rykke mest?
Folk siger sandheden, når de ikke kan navngives.
Dine folk svarer anonymt, og ærlighed om sikkerhedshuller afhænger af det. Svarene aggregeres til segmenter, og enhver gruppe, der er for lille til at beskytte en person, undertrykkes eller lægges sammen, før du ser dem. Du ser eksponeringen og mønstrene, aldrig den enkelte, der påpegede dem.
Kend din reelle eksponering, før en anden finder den.
Afgræns en diagnose af cyberberedskab på få minutter. Fortrolig, selvbetjent og forankret i det, dine folk faktisk oplever.