Vi hjälper er som kommun eller företag att veta om beredskapen håller — i fyra steg: granska, planera, utbilda och öva.
Ledningsövningar och verksamhetsövningar — för ledningen i ett rum, och för personalen i sina egna lokaler. Vi identifierar var förmågan håller, var den brister och vad som bör prioriteras.
Diskutera er beredskap
01 — Granska
Vart står vi?
Vi går igenom er beredskap och visar vad som fungerar, vad som saknas och vad ni bör göra först.
02 — Planera
Vad gör vi när något händer?
Vi hjälper er ta fram enkla planer för exempelvis IT-avbrott, ransomware, personalbortfall eller andra störningar.
03 — Utbilda
Vet rätt personer vad de ska göra?
Vi utbildar ledning och medarbetare så att de förstår sitt ansvar och kan agera när något händer.
04 — Öva
Fungerar det i verkligheten – i kris?
Vi utsätter organisationen för ett realistiskt scenario och ser hur ni faktiskt hanterar situationen.
En plan som aldrig prövats är en hypotes.
Gustav Isaksson
Grundare, Defencir
Ni får se er egen grupp besluta med ofullständig information och knapp tid — och märka var det fastnar.
Fredstid är den enda tiden ni får leta i lugn och ro. Det ni hittar nu blir en åtgärdslista — inte en incident.
Oavsett om ni vill öva som ledning eller verksamhet anpassar vi scenariot utifrån er verklighet och era behov.
Genomförda i egen regi och anställningar.
01 — KrisövningScenariobaserad övning av förmågan att upptäcka, bedöma och eskalera misstänkt nätverkstrafik. Tyngdpunkten låg i gränssnittet mellan teknisk upptäckt och beslut i verksamheten — vem som avgör att något är allvarligt, och när.
UtfallÖvningen visade att det var oklart vem som fattade vilket beslut — och om trafiken över huvud taget var något att agera på. Otydligheten låg internt, inte i tekniken.
02 — KontinuitetsövningPrövning av hur ett stopp i ett kritiskt produktionsled hanteras: prioritering mellan leveranser, användning av reservrutiner och kommunikation med kund medan störningen pågår.
UtfallReservrutinerna kunde inte leverera tillräcklig kapacitet för att hålla produktionen igång på tillräcklig nivå. Ett enskilt kritiskt beroende begränsade förmågan.
03 — LeverantörsgranskningOberoende granskning av en kritisk leverantör med avseende på säkerhetsnivå och förmåga att upprätthålla leveranser vid höjd beredskap. Avtalade åtaganden prövades mot faktisk kapacitet.
UtfallGranskningen gav besked om både avtalade åtaganden och faktisk förmåga. Kunden kunde med det underlaget gå vidare med ett samarbete med den kritiska leverantören.
04 — KontinuitetsuppbyggnadEtablering av en kontinuitetsstruktur där ansvaret ligger hos respektive bolag medan metod, styrning och uppföljning hålls gemensam på koncernnivå.
UtfallKoncernen kunde påbörja budgetallokering och resursprioritering utifrån en gemensam överblick och målbild för kontinuitetsförmågan.
05 — InternrevisionInternrevision av ledningssystemet mot ISO 27001, med tonvikt på om processerna fungerar i praktiken snarare än på om dokumentationen finns.
UtfallBolaget och dess ledningsgrupp gick in i certifieringsrevisionen förberedda, med kända avvikelser och satta prioriteringar. Certifieringen klarades.
06 — BeroendekartläggningInventering av kundens indirekta material — de tjänster, applikationer och det fysiska underhåll som verksamheten köper in. Arbetet utgick från kundens egna leveranser och förädlingsflöde, för att kunna avgöra vilka av leverantörerna verksamheten inte klarar sig utan.
UtfallKunden fick genomgående BIA-klassning och kartläggning av sina viktigaste leverantörer för indirekt material, som kunde användas i fortsatt arbete med att granska avtal, accessrättigheter och kontinuitetsplaner.
Ett första samtal tar omkring trettio minuter och kostar ingenting. Det räcker oftast för att avgöra om en bedömning är motiverad och vad den i så fall bör omfatta.
Defencir är en specialistverksamhet. Den som säljer uppdraget är den som utför det.
Gustav Isaksson är en verksamhetsledare och senior konsult med bakgrund inom informationssäkerhet, riskstyrning och verksamhetsstyrning. Arbetet består i att gå in i en organisation, förstå hur den faktiskt fungerar och ta reda på om era förmågor möter era förväntningar och intressenters behov.