IT-sikkerhet
Sikkerhet
Systemstöd samarbeider med Rg19 om sikkerhet i IT-løsninger, applikasjonsdrift av ERP-systemet og drift av andre IT-systemer. Rg19 er et svensk IT-driftsselskap som ikke er bundet til noen leverandør eller stor utenlandsk eier. Det gir Rg19 handlefrihet og mulighet til å engasjere seg litt ekstra, samtidig som de upartisk alltid ivaretar kundens forretningsnytte.
Hindre at informasjon lekker ut, forvanskes eller ødelegges, og sikre at den er tilgjengelig når den trengs
Etablere tiltak slik at selskapet følger ulike regelverk for å beskytte informasjonen
Hjelper dere med å finne mangler og mulige sårbarheter som kan utbedres før en hendelse oppstår
Yubico – YubiKey
RG19 gjør selskapets digitale hverdag sikrere med sikker verifisering og innlogging. YubiKey er løsningen vår for å sikre tofaktorautentisering. Den er brukervennlig og et sikkert supplement til tradisjonell innlogging med brukernavn og passord. YubiKey kan brukes i mange bransjer av de fleste selskaper. Den fungerer både med åpen kildekode og applikasjoner.
IT-sikkerhetsanalyse
RG19s IT-sikkerhetsanalyse bygger på kravspesifikasjoner og verktøyimplementeringer. Ekspertene hjelper deg med å finne mangler og mulige sårbarheter som selskapet kan utbedre før en hendelse oppstår. Mange sikkerhetsmangler kan virke uproblematiske, men i kombinasjon med ulike situasjoner kan de skape alvorlige sikkerhetshull. Analyseprogrammene som finnes, gjennomgår bare kjente mangler og overser hull som personer med mer IT-kunnskap kan finne og utbedre. Med RG10 kan dere utføre intern og ekstern sikkerhetsanalyse av nettverk, trådløse nettverk og applikasjoner. Dette er særlig viktig for applikasjoner som er tilgjengelige via internett. RG10 utfører alltid en IT-sikkerhetsanalyse før kundene setter et nytt system i drift, eller etter en større oppgradering av viktige systemer. Analysen kan da fungere som kvalitetssikring. RG19 utfører også regelmessige analyser og stresstester.
Etterlevelse
Mange selskaper etablerer i dag funksjoner for etterlevelse. Målet er å sikre at de forstår og kan håndtere myndighetskrav og interne forventninger. Omdømme og kundenes tillit er avgjørende for langsiktig lønnsomhet. På kort sikt kan myndighetssanksjoner bli kostbare og påvirke omdømmet i markedet. Derfor trengs god intern kontroll og regler. Fra et etterlevelsesperspektiv kan RG19 hjelpe selskapet med å innføre automatiserte rutiner for å overvåke og sammenligne regelverk med faktiske resultater. Det kan for eksempel gjelde filoverføringer og automatisert, overvåket og rapportert håndtering av sikkerhetsoppdateringer.
Kjell Lundewall CISO/CITSO, Rg19
"Mange selskaper har operasjonelle risikoer knyttet til informasjonssikkerhet. Derfor må man tenke fremover og sørge for å følge gjeldende regelverk. GL44 fra European Bank Authority, EBA, inneholder retningslinjer for styring og kontroll. Finansinspektionen i Sverige har også bindende forskrifter om operasjonell risiko og informasjonssikkerhet. Vi har kompetansen og kunnskapen til å hjelpe selskapet med å tilpasse virksomheten til disse.”