Risiko på tvers av systemer
Dere trenger å forstå avhengigheter og hva som krever oppfølging.
Traustr / produkter og tjenester
ABONNEMENT FOR DIGITAL STYRING
Traustr Digital Governance
Oversikt, prioriteringer og fast oppfølging.
Et abonnement som gir ledelsen et tydeligere bilde av digital risiko, ansvar og neste steg. Velg Standard, Premium eller Managed etter behovet for innsikt og bistand.
Når ledelsen trenger et samlet bilde.
Ansvar som er tydelig
Dere vil avklare eierskap og holde prioriterte tiltak levende.
En fast styringsrytme
Dere vil følge utviklingen og gi ledelse og styre et brukbart beslutningsgrunnlag.
LEVERANSEN I ABONNEMENTET
TDG Review – beslutningsgrunnlaget for ledelsen
TDG Review er TDGs Digital Governance Review: den periodiske rapporten og gjennomgangen for ledelsen. Møter, rådgivningstid og rapportformat avklares i leveransen.
Digital styring / eksempelperiode
Illustrativt rapporteksempel – syntetiske dataDesignillustrasjon av et mulig beslutningsgrunnlag. Dette er ikke en generert produksjonsrapport.
Samlet vurdering
Oppfølging nødvendig
Tilgangsstyring og gjenoppretting trenger avklaring.Siden forrige review
2 avklaringer lukket
I eksemplet er to systemeiere bekreftet. Backup-dekning er fortsatt uavklart.Datagrunnlag
Delvis dekning
Oppgitt systemregister og syntetisk teknisk observasjon. Gjenopprettingstest mangler.Avklar privilegerte tilganger
Foreslått eier: IT-ansvarlig
Foreslått frist: innen 30 dager
Kilde: syntetisk tilgangsobservasjon. Kundens vurdering og beslutning gjenstår.
Dokumenter gjenopprettingsevne
Foreslått eier: systemeier
Foreslått frist: før neste review
Kilde: oppgitt backup-rutine. Faktisk gjenoppretting er ikke verifisert i eksemplet.
ARBEIDSMÅTE FOR STYRING OG INFORMASJONSSIKKERHET
De operative fasene i styringsarbeidet.
Før disse fasene ligger avklaringer som scope, modenhetsanalyse og interessentmapping. Det som vises her er de operative fasene som brukes videre i TDG, periodiske reviews og løpende oppfølging.
OPERATIV FASE 1
Oversikt
Kartlegg systemer, informasjon, leverandører og avhengigheter. Avklar hva virksomheten har, bruker og trenger å beskytte.
Resultat: Et felles kart over systemer og informasjon.
OPERATIV FASE 2
Definere eierskap
Avklar hvem som eier systemene og informasjonen, og hvem som har ansvar for beslutninger, kontroller og oppfølging.
Resultat: Tydelige eiere og avklart ansvar.
OPERATIV FASE 3
Klassifisere og prioritere
Vurder informasjonens sensitivitet, systemenes kritikalitet og risikoen ved svikt. Bruk vurderingen til å prioritere beskyttelse og tiltak.
Resultat: Et begrunnet grunnlag for prioritering.
TDG REVIEW / RÅDGIVENDE VURDERING
Et samlet beslutningsgrunnlag for ledelsen.
TDG Review gir ledelsen et løpende, evidensbasert bilde av digital styring, risiko og kontrollstatus. Traustr Signals kan hente relevante styringssignaler fra godkjente, støttede datakilder. Se utviklingen over tid, områder under målnivå og hvilke tiltak ledelsen bør prioritere videre.
TDG Review er et eget rådgivningsprodukt og kan brukes uavhengig av Traustr Control Center.
Be om en TDG ReviewTraustr Signals er under teknisk utvikling. Live kundetilkoblinger tilbys ikke ved nettsidelanseringen. TDG Review kan leveres med avtalte styringsdata og faglig gjennomgang.
Styringsdata og tekniske observasjoner → TDG Review → beslutninger og oppfølging.
Oppgitte styringsdata kommer direkte fra virksomheten. Traustr Signals er det navngitte observasjons- og evidenslaget som kan bidra fra godkjente, støttede datakilder. TDG kan leveres uten Signals.
Control Center: separat, valgfri arbeidsflate for videre oppfølgingHar virksomheten kontroll på sine viktigste digitale risikoer, fungerer kontrollene som forventet, og hvor bør ledelsen prioritere neste innsats?
Hva kan rapporten inneholde?
- Identitet og tilgangsstyring
- Endpoint- og serverbeskyttelse
- Sikkerhetskonfigurasjon og kontrollmodenhet
- Sårbarheter og patch-status
- Backup og gjenopprettingsberedskap
- Hendelses- og XDR-signaler
- Leverandør- og tredjepartsrisiko
- Informasjonssikkerhetsstyring
- Personvern og datastyring
- AI governance
- Kontinuitet og beredskap
- Åpne tiltak og styringsmessige avvik
Rapporten viser status, utvikling over tid og prioriterte tiltak for ledelsen.
Slik fungerer evidenslaget Traustr Signals
- Read-only tilgang til godkjente datakilder, med kun nødvendige styringssignaler.
- En felles modell på tvers av leverandører, primært med aggregerte observasjoner og trender.
- Rådata reduseres så tidlig som mulig.
- Sporbarhet tilbake til kilde, tidspunkt og vurderingsregel.
- De samme observasjonene kan brukes i Traustr Control Center når kunden bruker begge løsningene.
Kunden bidrar med forhold teknologien ikke kan observere. Teknisk evidens reduserer behovet for omfattende manuell selvrapportering.
TDG Review og Signals erstatter ikke SIEM, SOC eller teknisk hendelseshåndtering. De gjør observasjonene relevante for ledelsens styring og prioriteringer.
Traustr Signals turns technical evidence into management insight.
TDG Review turns that insight into governance decisions.
TDG-ABONNEMENT
Velg hvor tett vi skal bidra.
Fra innsikt og struktur til avtalt operativ oppfølging. Prisene er per måned, eks. mva.
TDG-ABONNEMENT
Standard
Innsikt og struktur. Dere følger opp.
Et periodisk beslutningsgrunnlag. Dere eier tiltak, styringskalender og oppfølging.
5 000 krper måned, eks. mva.
Kvartalsvis TDG Review
- Status, utvikling og prioriterte tiltak
- Maler, registre og digitale kurs
- Signals-grunnlag fra avtalte, støttede kilder
- Tilgang til Incident Manager etter avtalt omfang
TDG-ABONNEMENT
Premium
Hyppigere review og dypere innsikt.
Tettere innsikt og støtte, mens dere beholder ansvaret for den løpende oppfølgingen.
8 000 krper måned, eks. mva.
Månedlig TDG Review
- Dypere trend- og kontrollanalyse
- Rapportering til ledelse og styre
- Periodisk Board Security Posture Review
- Incident Manager med avtalt responstid og tilgjengelighet
TDG-ABONNEMENT
Managed
Traustr bidrar i den løpende oppfølgingen.
Premium-leveransen med avtalt bistand til risiko, tiltak, styringskalender og dokumentasjon.
Kontakt oss
Månedlig TDG Review + avtalt oppfølging
- Premium-leveransen og avtalt operativ bistand
- Oppfølging av risiko og tiltak
- Bistand i Control Center når det er avtalt
- Hendelseskoordinering med avtalt responstid
Sammenlign alt som inngår
Avtalte integrasjoner, frekvens og bistand avgrenses i leveransen. Incident Manager gjelder hendelseskoordinering. Tekniske responsoppgaver og tjenestevilkår avklares separat.
| Område | Standard | Premium | Managed |
|---|---|---|---|
| TDG Review | Kvartalsvis | Månedlig | Månedlig med avtalt oppfølging |
| Traustr Signals | Grunnleggende dekning – kilder avklares | Utvidet dekning og dypere analyse – omfang avklares | Dekning tilpasset avtalt leveranse |
| Maler og registerbibliotek | Ja | Ja | Ja |
| Digitale kurs | Ja | Ja | Ja |
| Rapportering til styret | Begrenset omfang | Ja | Ja |
| Board Security Posture Review | Avtales som tillegg | Periodisk, innenfor avtalt omfang | Inkludert innenfor avtalt omfang |
| Incident Manager | Tilgang etter avtale | Koordinering med avtalt responstid | Koordinering og oppfølging etter avtale |
| Oppfølging av styringsarbeidet i Control Center | Kunden | Kunden, med eventuell avtalt støtte | Traustr når CC inngår i avtalt leveranse |
| Oppfølging av risiko og tiltak | Kunden | Kunden | Traustr etter avtalt mandat |
| Styringskalender | Kunden | Kunden | Traustr etter avtale |
| Kvalitet på evidens og registre | Kunden | Kunden | Traustr kvalitetssikrer etter avtale |
| Ledelsesrådgivning | Avtales separat | Bidrag og omfang må avklares | Bidrag og omfang må avklares |
TDG Standard
- TDG Review
- Kvartalsvis
- Traustr Signals
- Grunnleggende dekning – kilder avklares
- Maler og registerbibliotek
- Ja
- Digitale kurs
- Ja
- Rapportering til styret
- Begrenset omfang
- Board Security Posture Review
- Avtales som tillegg
- Incident Manager
- Tilgang etter avtale
- Oppfølging av styringsarbeidet i Control Center
- Kunden
- Oppfølging av risiko og tiltak
- Kunden
- Styringskalender
- Kunden
- Kvalitet på evidens og registre
- Kunden
- Ledelsesrådgivning
- Avtales separat
TDG Premium
- TDG Review
- Månedlig
- Traustr Signals
- Utvidet dekning og dypere analyse – omfang avklares
- Maler og registerbibliotek
- Ja
- Digitale kurs
- Ja
- Rapportering til styret
- Ja
- Board Security Posture Review
- Periodisk, innenfor avtalt omfang
- Incident Manager
- Koordinering med avtalt responstid
- Oppfølging av styringsarbeidet i Control Center
- Kunden, med eventuell avtalt støtte
- Oppfølging av risiko og tiltak
- Kunden
- Styringskalender
- Kunden
- Kvalitet på evidens og registre
- Kunden
- Ledelsesrådgivning
- Bidrag og omfang må avklares
TDG Managed
- TDG Review
- Månedlig med avtalt oppfølging
- Traustr Signals
- Dekning tilpasset avtalt leveranse
- Maler og registerbibliotek
- Ja
- Digitale kurs
- Ja
- Rapportering til styret
- Ja
- Board Security Posture Review
- Inkludert innenfor avtalt omfang
- Incident Manager
- Koordinering og oppfølging etter avtale
- Oppfølging av styringsarbeidet i Control Center
- Traustr når CC inngår i avtalt leveranse
- Oppfølging av risiko og tiltak
- Traustr etter avtalt mandat
- Styringskalender
- Traustr etter avtale
- Kvalitet på evidens og registre
- Traustr kvalitetssikrer etter avtale
- Ledelsesrådgivning
- Bidrag og omfang må avklares
Incident Manager koordinerer.
Vurderer behov for et felles koordineringsrom, holder struktur og eskalering, koordinerer arbeidsstrømmer og interessenter, og sikrer oppfølging. Teknisk analyse, feilsøking og respons utføres av IT-team, SOC eller MDR.
Tilgjengelighet, responstid og inkludert innsats må avtales. Det gis ingen generell lovnad om døgnberedskap eller løsningstid.
Control Center er et eget programvareprodukt.
TDG kan leveres uten Signals og Control Center. CC-lisens og teknisk plattformdrift avtales separat. Managed kan omfatte oppfølging av styringsarbeidet i CC når dette er en avtalt del av leveransen.
Se Traustr Control CenterEn avklart start. En fast rytme videre.
Avklar omfang og kilder
Behov, ansvar og tilgjengelig datagrunnlag.
Etabler grunnlaget
Styringsdata og godkjente, støttede observasjonskilder.
Første TDG Review
Status, manglende dekning og prioriterte tiltak.
Avtal oppfølgingen
Hvem følger opp hva, og i hvilken rytme?
Pris og omfang for oppstart avtales i tilbudet.
Avklar riktig TDG-leveranseAVGRENSEDE LEVERANSER – AVTALES SEPARAT
Et konkret behov. En avgrenset leveranse.
Tilbudene kan kjøpes separat. Ytelser som allerede inngår i et abonnement leveres innenfor det avtalte omfanget.
Digital Control Check
Dere trenger et konkret utgangspunkt.
En avgrenset gjennomgang av systemer, data, AI og digital risiko, med prioriterte funn og en plan for de neste 90 dagene.
Snakk om Digital Control CheckAI Governance Pack
AI-bruken trenger tydelige rammer.
Målrettet arbeid med AI-policy, databruk, ansvar og risikovurdering for virksomhetens faktiske bruk.
Snakk om AI Governance PackCyber & Incident Readiness
Ledelsen må være forberedt på hendelser.
Vurdering av kritiske avhengigheter, prioriterte sikkerhetsgap og øvelse i ledelsens hendelseskoordinering.
Snakk om Cyber & Incident ReadinessISMS Starter
Dere vil avklare et første steg mot ISMS.
En avgrenset inngangspakke som avklarer omfang, roller og de første byggesteinene. Et komplett ISMS-løp avtales separat.
Snakk om ISMS StarterBoard Security Posture Review
Styret trenger en forståelig sikkerhetsvurdering.
Gjennomgang av sikkerhetsstatus, risiko og prioriteringer for styret. Periodisk leveranse inngår i Premium og Managed etter avtalt omfang; Standard og arbeid utover dette avtales separat.
Snakk om Board Security Posture ReviewBoard / Investor Readiness
Digital risiko skal forklares i styre- eller investordialog.
Et avgrenset arbeid som gjør risiko, ansvar og prioriterte tiltak forståelige som beslutningsgrunnlag.
Snakk om Board / Investor Readiness