Gör säkerhetskraven konkreta i er miljö. Vi hjälper er med teknik, avtalad drift och dokumenterade kontroller som går att följa upp.
Utgå från informationen, verksamheten och de regelverk som berör er.
Bestäm tekniskt skydd, ansvar och vilka aktiviteter som ska utföras.
Dokumentera arbetet och följ upp brister, förändringar och åtgärder.
Samla kraven kring det ni behöver styra. Tjänsternas innehåll och ansvar fastställs för er miljö.
Svensk plattform, härdning, uppdateringar, backup och uppföljning inom avtalad leverans.
Se Compliant CloudKMS och HSM för nyckelhantering och kryptografiskt skydd. Kontrollmodellen beror på integrationen.
Se KMS & HSMIdentifiering, autentisering och behörigheter genom tjänsterna hos IDombud.
Förstå identitet & åtkomstCompliors driftåtaganden gäller den egna infrastrukturen. För moln, SaaS och andra miljöer behöver integrationer och ansvar bedömas separat.
Reglerna har olika syften och omfattning. Börja med att fastställa vad som gäller för er och vilken dokumentation ni behöver.
Principer och ansvar för behandling av personuppgifter. Säkerhet är en del av arbetet, tillsammans med exempelvis rättslig grund, ändamål och registrerades rättigheter.
Vägledning hos IMYVilka uppgifter behandlas, var sker behandlingen och vem får åtkomst? Gå igenom biträdesavtal, tekniskt skydd och eventuella tredjelandsöverföringar.
Dataskydd & nyckelkontrollEU:s cybersäkerhetsdirektiv har införts i Sverige genom cybersäkerhetslagen. För verksamheter som omfattas ingår riskhantering, säkerhetsåtgärder och incidentrapportering.
Svensk vägledning hos NCSCHur hanteras sårbarheter, kontinuitet och leverantörsberoenden? Bestäm kontaktvägar och underlag för er egen incidenthantering och uppföljning.
Säkerhetsarbete i Compliant CloudEU-förordningen om digital operativ motståndskraft för finansiella företag. Den omfattar bland annat IKT-risker, incidentrapportering, tester och risker hos tredjepartsleverantörer.
Om DORA hos FinansinspektionenVilka beroenden finns till leverantören? Förankra avtal, kontinuitetsmål, testning, uppföljning och hur en framtida förändring av leveransen ska hanteras.
Driftåtaganden och ansvarEn säkerhetsstandard för skydd av kortinformation. Vilka system och processer som ingår i granskningsomfattningen behöver vara tydligt definierat.
Standarden hos PCI SSCBegär aktuell Attestation of Compliance (AOC), en bekräftelse av efterlevnad inom angiven granskningsomfattning. Klargör vilka krav leverantören hanterar och vilka aktiviteter som ligger kvar hos er.
Svensk grund och granskningsunderlagDetta är en orientering. Er regelefterlevnad behöver bedömas utifrån hela verksamheten. Varken en viss dataplacering, kryptering eller leverantörens certifikat innebär i sig att alla era krav är uppfyllda.
I Compliant Cloud är Compliance också namnet på ett driftåtagande. Det omfattar fördjupat säkerhetsarbete och dokumenterad uppföljning på Compliors egen infrastruktur.
Jämför On Call, Premium och ComplianceUnderlagen kan omfatta kritiska uppdateringar, sårbarhetsavvikelser, nätverksdiagram och granskning av brandväggsregler, enligt avtal.
Verksamhetens samlade regelefterlevnad ligger kvar hos er.
Ta med era viktigaste krav och det ni behöver kunna visa. Tillsammans går vi igenom er miljö, möjliga kontroller och vem som ansvarar för vad.