Rådgivning inom cybersäkerhet
Vad vet ni? Vad saknas? Vad gör ni nu?
Waldren hjälper ledning och IT att få grepp om risker, ansvar och säkerhetskrav. Vi gör arbetet begripligt nog att besluta om och konkret nog att genomföra.
Se vad vi hjälper till med ↗Vår utgångspunkt
Ett säkerhetsarbete är användbart när någon vet vad som ska göras och vem som äger beslutet.
Våra områden
Vi avgränsar arbetet efter vilket beslut eller vilken förändring er organisation faktiskt behöver.
Från osäkerhet
till nästa steg.
NIS2 och regelkrav
Kartlägg verksamhet, tjänster och tänkbara skyldigheter. Skilj etablerade fakta från frågor som behöver juridisk eller verksamhetsnära prövning.
Styrning och risk
Ta fram användbara policyer, riskbilder och beslutsunderlag. Koppla åtgärder till ansvariga, prioritet och uppföljning.
Incidentberedskap
Gå igenom roller, kontaktvägar, beslutsmandat och reservrutiner. Pröva planen i en övning och dokumentera vad som behöver rättas.
Utbildning och förändring
Ledningsgenomgångar, workshops och utbildning som utgår från verksamhetens situation. Planering för teknik- och organisationsförändringar när de behövs.
Ett första avgränsat uppdrag
Börja med det
som går att reda ut.
Vi väljer en verksamhet eller tjänst och en konkret fråga: exempelvis riskbild, incidentberedskap eller ledningens nästa säkerhetsbeslut.
Vi intervjuar berörda personer och går igenom tillgängliga underlag. Varje viktig iakttagelse får en källa eller markeras som en öppen fråga.
Resultatet är en sammanfattning för beslutsfattare och en prioriterad plan med ansvar, beroenden och föreslagen ordning. Uppdragets omfattning bestäms tillsammans innan arbetet börjar.
Avgränsa
Vilken organisation, tjänst och vilket beslut gäller det?
Undersöka
Vad stöds av underlag, vad är uppgivet och vad behöver bekräftas?
Överlämna
Vad bör göras först, vem äger frågan och vad kräver ytterligare beslut?
Arbetssätt
Underlag först.
Raka besked sedan.
Vi skiljer mellan verifierat, uppgivet och okänt. En plan ska visa varifrån slutsatserna kommer, vilka antaganden som återstår och vad ledningen behöver ta ställning till.
Geografiskt fokus
Svensk fördjupning.
Europeiskt sammanhang.
Waldren arbetar med cybersäkerhetsstyrning och NIS2-frågor i europeiska verksamheter. Vi börjar i den juridiska personen, tjänsten och sektorn; landsspecifika krav prövas för varje uppdrag.
Var vi börjar
- Sverige
- Fördjupning inom svenska cybersäkerhetskrav, ledningens ansvar och praktiskt genomförande.
- Danmark
- Projektvis avgränsning mot danska krav och lokal rättslig granskning där det behövs.
- Övriga EU
- Stöd i gränsöverskridande frågor, med nationella krav kontrollerade för varje uppdrag.
Teknisk fördjupning
Microsoft 365
och verklig drift.
Identiteter, enheter och säkerhetsinställningar granskas i relation till hur verksamheten arbetar. Förändringar behöver en ägare, en testväg och en överlämning.
Entra och identitetBehörigheter, MFA, Conditional Access och administrativa roller.
Intune och klienterEnhetshantering, policyutformning och konfigurationsgranskning.
Defender och skyddSkyddsläge, detektionsförmåga och prioriterade förbättringar.
Tenant och migreringBeroenden, pilotgrupper, övergång och överlämning.
Ta kontakt
Vilken fråga behöver ni få ordning på?
Beskriv gärna verksamheten, vilken fråga som är aktuell och vem som behöver använda resultatet. Börja utan bilagor eller känslig information; vi bestämmer en lämplig kanal om vi går vidare.