Sikkerhet og beredskap

Sikkerhet er et ledelsesfag. Trusselbildet endrer seg raskt, og kravene fra styret, kunder og europeiske regulatorer forutsetter at sikkerhetsarbeidet er systematisk, dokumentert og integrert i virksomhetsstyringen. NIS2, GDPR og ISO/IEC 27001 setter rammen, men det er ledelsens prioriteringer, styringssystemet og organisasjonens evne til å håndtere hendelser som avgjør om virksomheten faktisk er robust.

Under Sikkerhet og beredskap samler Berigo tjenestene som bygger denne evnen: CISO som tjeneste og beredskap og hendelseshåndtering. Arbeidet med ISO/IEC 27001 hører til tjenesteområdet Sertifisering og etterlevelse, og er beskrevet på siden om ISO 27001-rådgivning. Sammen dekker tjenestene hele spennet fra strategisk sikkerhetsledelse og dokumentert styring til øvet, operativ hendelseshåndtering.

Hva vi bidrar med

• CISO som tjeneste: Senior sikkerhetsledelse på styre- og ledernivå: sikkerhetsstrategi, styringssystem, risikorapportering og kontinuerlig forbedring, uten at dere må bygge en intern avdeling.
• ISO/IEC 27001: Rådgivning fra nåsituasjon og gap-analyse til et etablert styringssystem, internrevisjon og støtte gjennom sertifiseringsrevisjonen. Målet er reell sikkerhetsforbedring, ikke en papirtiger. Les mer om ISO 27001-rådgivning.
• Beredskap og hendelseshåndtering: Varslingsplaner, beredskapsplanverk, øvelser og strukturert hendelseshåndtering med etteranalyse, slik at organisasjonen responderer raskt og kontrollert når noe skjer.
• Risiko og etterlevelse: Risiko- og sårbarhetsanalyser, forberedelse til NIS2 og rapportering som gir styret og ledelsen et oppdatert beslutningsgrunnlag.

Hvem det passer for

Vi arbeider med virksomheter i både privat og offentlig sektor, med særlig erfaring fra energi, industri, maritim, finans, teknologi og kritisk infrastruktur. Tjenestene er relevante for virksomheter som omfattes av NIS2 eller forbereder seg på direktivet, som møter sikkerhets- og sertifiseringskrav fra kunder og anbud, eller som trenger ledelsesforankret sikkerhetskompetanse uten en CISO i full stilling.

Slik starter et engasjement

Et typisk samarbeid begynner med en uforpliktende og konfidensiell samtale der vi kartlegger nåsituasjon, modenhet, regulatoriske krav og ambisjonsnivå. Deretter foreslår vi struktur, omfang og fremdrift tilpasset virksomheten, enten det gjelder en løpende CISO-funksjon, et sertifiseringsløp eller styrket beredskap. Arbeidet forankres i ledelsen fra første dag, og kompetanseoverføring er en integrert del av leveransen: målet er at virksomheten selv eier sitt sikkerhetsarbeid.