Meny
Digital rådgivning
Tjenester
- Hva kan vi hjelpe deg med?
- Strategi og ledelse
- Teknologi og arkitektur
- Design og brukeropplevelse
- Data og analyse
- Informasjonssikkerhet
- Digital markedsføring
Case og artikler
Kontakt oss

Hva kan vi hjelpe deg med?
Strategi og ledelse
Teknologi og arkitektur
Design og brukeropplevelse
Data og analyse
Informasjonssikkerhet
Digital markedsføring

Informasjonssikkerhet

Sikkerhet er viktig for ethvert selskap, og sikkerhetsfaget er i stadig endring. Vi hjelper deg med å forstå dagens trusselbilde slik at du er bedre forberedt i møtet med risikoene et selskap møter i hverdagen.

Vi bistår med alt fra trusselmodellering, risikovurdering, , penetrasjonstesting, sikker utviklingsmetodikk, sikker koding, og annen sikkerhetsrelatert opplæring.

Risikovurdering

Alt du foretar deg er knyttet til en risiko som må håndteres. Vi utfører risikovurdering på flere domener og områder som infrastruktur, applikasjoner, organisatorisk og fysisk.

Risikovurdering er en måte å avdekke selskapets sårbare punkter, og deretter finne en god og pragmatisk måte å håndtere de på. Det handler om å finne balansen mellom sikkerhet, tilgjengelige ressurser og gjenstående risiko.

Sikkerhetstesting

Sikkerhetstesting er et avgjørende element for ethvert utviklings- eller driftsteam. Det første aspektet ved sikkerhetstesting har mye til felles med penetrasjonstesting ved at de bruker mange like verktøy. I motsetning til penetrasjonstester, prøver imidlertid ikke sikkerhetstesten nødvendigvis å utnytte sårbarhetene den finner.

Det andre aspektet ved sikkerhetstesting er bruken av negative enhetstester. Vi må ikke bare sjekke hva systemet vårt skal gjøre, vi må også bekrefte at det ikke kan gjøre det det ikke skal gjøre.

Penetrasjonstesting

Lei en eller flere hackere for å se om de kan komme seg inn i systemene dine. Penetrasjonstester er tilpasset dine behov og ønsker, og kan inkludere både fysiske, sosiale eller virtuelle angrepsvektorer.

Sikker utviklingsmetodikk

Dersom din virksomhet driver med utvikling eller forvaltning av informasjonssystemer, må sikkerhet stå på agendaen gjennom hele prosessen fra design til forvaltning. For at sikkerhet skal ha en effekt i den ferdige løsningen må det utarbeides spesifikke beskrivelser på angrep som løsningen skal stå i mot.

Ved å implementere SSDL i utviklingsmetodikken blir sikkerheten ivaretatt gjennom hele applikasjonens levetiden. Når sikkerhetsaspektene er en integrert del av utviklingsløpet er kostnaden marginal i forhold til å måtte fikse feil i kildekoden nærmere produksjon.

Security Champion

Myten om Security Champion snakkes om i de mange korridorer rundt i verden. Det er finnes ingen klar definisjon på hva denne rollen skal gjøre, hva de har ansvar over, hvor mye tid de skal bruke på sikkerhetsoppdrag og hvor mye de skal kode. Hvis de i det hele tatt skal kode.

I Visma har vi definert og implementert rollen med stor suksess og vil gjerne dele med deg hvordan vi gjorde det.

Presentasjoner

Ønsker du en rask oversikt over dagens tilstand eller en introduksjon til enkelte sikkerhetskonsepter? Vi har flere dyktige foredragsholdere som gjerne deler sin kunnskap og erfaring. Du kan velge et av mange foredrag fra vårt on-demand utvalg, eller så kan vi skreddersy et foredrag kun for deg.

Nåværende trusselnivå.png

Nåværende trusselnivå

Dra nytte av Vismas enorme ressursbase for å få innsikt i de mange truslene som bedrifter står overfor i dag. Det dukker stadig opp nye trusselaktører og angrepsvektorer.

Sparringsavtale

Å ha en lederrolle i informasjonsalderen kan være krevende. Det er mange nye aspekter du må ta hensyn til i et stadig voksende miljø. Hvis du har et nettsted eller er tilstede i sosiale medier er du delvis et medieselskap, og har du data er du delvis et IT-selskap. Med dette følger mye ansvar knyttet til blant annet kommunikasjon, økt angrepsflate og personvern.

Visma møter de samme utfordringene og risikoene hver dag, og vi er klare til å dele vår kunnskap og erfaring for å hjelpe deg med å takle dine utfordringer og risikoer.

Hva kan vi hjelpe deg med? *

Når du oppgir dine personopplysninger ovenfor, vil Visma behandle disse i samsvar med vår personvernerklæring.

JA, jeg vil motta relevant informasjon basert på mine interesseområder fra Visma på e-post. Jeg kan når som helst melde meg av eller oppdatere mine interesser på Visma sin abonnementsside.

Vi trenger ditt samtykke.