Avdekket kritiske IT-sårbarheter i et større teknologioppkjøp, og sikret transaksjonsverdien.
Sikkerhetsledelse og vCISO
Rådgivning i informasjonssikkerhet for styre og ledelse
Berigo bistår norske virksomheter med ekstern CISO, ISO/IEC 27001, NIS2-forberedelser og styring av digital risiko. Vi hjelper styret og ledelsen med å prioritere tiltak og følge opp sikkerhetsarbeidet.
Sertifisert PECB Partner | Over 10 år med tilbakevendende kunder innen kritisk infrastruktur, finans og miljø
Våre tjenesteområder
Sikkerhet og beredskap
Operativ sikkerhetsevne, CISO-ledelse og beredskap, samlet i én pilar. Berigo bygger sikkerhet som en ledelsesdisiplin, forankret i NIS2, GDPR og ISO/IEC 27001.
Teknologirådgivning
Teknologirådgivning som forankrer teknologivalg i strategi, styring og regelverk. Vi bistår med teknologistrategi, AI-styring og sikker sky og arkitektur.
Risikotjenester
Risikostyring, personvern og leverandørsikkerhet som en integrert del av styringen. Berigo hjelper ledelse og styre med å forstå, prioritere og håndtere risiko, forankret i ISO 27001, GDPR og NIS2.
Styretjenester
Berigos styretjenester omfatter styrerådgivning, NIS2 for styret og ledertrening i informasjonssikkerhet. Målet er at styret behandler digital risiko med samme presisjon som finans og virksomhetsstyring.
M&A-bistand
Digital risiko påvirker verdsettelse, avtalevilkår og integrasjonskostnader. Berigo bistår eiere, styrer og investorer med security due diligence og sikker integrasjon gjennom hele transaksjonen.
Sertifisering og etterlevelse
Bli sertifiseringsklar for ISO/IEC 27001, ISO/IEC 42001 og ISO 22301, og etabler dokumentert GDPR-etterlevelse med ISO/IEC 27701. Gap-analyse, rådgivende støtte eller full implementering.
Aktuelt
Alt i AktueltNIS2 og lederansvar: hva direktivet faktisk sier
NIS2 innfører et nytt nivå av ansvar for ledere og styremedlemmer. NIS2 er mer enn et teknisk regelverk, fordi direktivet legger styringsplikter direkte på ledelsen.
Kritisk sårbarhet i SolarWinds Web Help Desk gir kodekjøring uten pålogging
CVE-2025-40551 lar en uautentisert angriper kjøre kode på serveren gjennom usikker deserialisering, og har CVSS 9.8.
Fem amerikanske etater varsler om aktive angrep mot Siemens S7
NSA, CISA, FBI, energidepartementet og miljøvernbyrået EPA publiserte 19. august 2026 et felles varsel om en aktiv trussel mot programmerbare styringsenheter i Siemens S7-serien. Varselet med koden AA26-231A beskriver internettvendte S7-styringer som svært utsatte, og peker på kjente sårbarheter, offentlig tilgjengelig utnyttelseskode og KI-assisterte utviklingsverktøy.
Det sier kundene våre
Berigo og Roger Ison-Haug har vært en helt unik partner, både i nåværende selskap og i min forrige stilling. Med Berigo som partner har det vært enklere å kombinere regulatorisk etterlevelse med reell operativ sikkerhet i hele konsernet.
Dokumenterte resultater for ledelsen
Ledet en nordisk samfunnskritisk aktør fra manglende oversikt til styregodkjent NIS2-etterlevelse på 6 måneder.
Er styret klart for NIS2?
Last ned sjekklisten for styrets sikkerhetsansvar 2026.
Adressen brukes til å sende deg guiden, og behandles som beskrevet i personvernerklæringen. personvernerklæringen.