Beredskap og hendelseshåndtering

Utfallet av en alvorlig cybersikkerhetshendelse avgjøres i stor grad før den inntreffer. Virksomheter som har øvd, som vet hvem som beslutter hva, og som har planverk som faktisk brukes, håndterer hendelser raskere, med lavere kostnad og mindre skade på drift, tillit og omdømme.

Beredskap og hendelseshåndtering er derfor ikke først og fremst et teknisk spørsmål, men et ledelsesansvar. Styret og toppledelsen må kunne vise at virksomheten er forberedt, og med NIS2 blir dette et regulatorisk krav med korte frister for varsling til myndighetene. Berigo hjelper virksomheter med å bygge en beredskap som fungerer i praksis: forankret i ledelsen, tilpasset virksomhetens risikobilde og dokumentert i tråd med kravene i NIS2, ISO/IEC 27001 og GDPR.

Hva vi bidrar med

• Beredskaps- og responsplaner: utarbeidelse eller revisjon av planverk med tydelige roller, fullmakter og eskaleringslinjer, slik at beslutninger kan tas raskt når det haster.
• Øvelser og tabletop for ledelsen: scenariobaserte øvelser der styret og ledergruppen trener på reelle beslutninger under press, med strukturert evaluering i etterkant.
• Varslings- og rapporteringsrutiner etter NIS2: etablering av rutiner som ivaretar kravene til tidlig varsel innen 24 timer, hendelsesvarsel innen 72 timer og endelig rapport til myndighetene.
• Samspill med GDPR: koordinering av hendelseshåndtering og meldeplikt ved brudd på personopplysningssikkerheten, i samarbeid med personvernfunksjonen.
• Læring og kontinuerlig forbedring: etteranalyse av hendelser og øvelser, med tiltak som føres tilbake inn i styringssystemet i tråd med ISO/IEC 27001.

Hvem tjenesten passer for

Tjenesten retter seg mot styrer, ledergrupper og sikkerhetsansvarlige i virksomheter som omfattes av NIS2 som vesentlige eller viktige virksomheter, og mot alle som ønsker trygghet for at planverket holder når det settes på prøve. Den passer like godt for virksomheter som mangler beredskapsplaner, som for dem som har planer på papiret, men aldri har testet dem i praksis.

Hvordan et samarbeid starter

Et oppdrag starter normalt med en gjennomgang av eksisterende planverk, roller og varslingsrutiner, vurdert opp mot virksomhetens risikobilde og regulatoriske krav. På det grunnlaget foreslår vi en prioritert plan, ofte en kombinasjon av oppdatert planverk, en tabletop-øvelse for ledelsen og etablering av rapporteringsrutiner. Omfanget tilpasses virksomhetens størrelse og modenhet.

Ta kontakt for en konfidensiell samtale om hvor godt forberedt virksomheten er i dag, og hva som skal til for å lukke gapet.