ACMECONSULTINGGrundat år 1990ACME hjälper er att hitta säkerhetskonsulter för riskanalys, informationssäkerhet, identiteter och tekniska skydd. Vi matchar också kompetens för säkrare applikationer och incidentberedskap. Arbetet utgår från det ni vill skydda och hur verksamheten fungerar. Tillsammans ringar vi in vilken specialist som behövs och vilket ansvar som ligger hos er organisation.
Säkerhetsrisker kopplas till verksamhetens tjänster, information och kritiska beroenden. Konsulten kartlägger exempelvis tillgångar, informationsklassning och leverantörsåtaganden. Riskägare och beslutsmandat utses, och åtgärder prioriteras efter möjlig påverkan och kvarstående risk.
Åtkomst ska följa arbetsuppgiften, från introduktion till rollbyte och avslut. Insatsen kan gälla flerfaktorsautentisering, privilegierade konton, tjänsteidentiteter och behörighetsgranskning. Godkännanden och spårbarhet ska fungera även när organisationen och systemen förändras.
Hotmodellering, granskning och tester hjälper utvecklingsteamet att upptäcka sårbarheter och felaktiga konfigurationer. Brister bedöms utifrån exponering och konsekvens. Förbättringarna får ansvariga för åtgärd och återtest, så att granskningen leder vidare till genomförande.
Larm ska nå någon som kan bedöma läget och samla rätt personer. Konsulten bidrar till eskalering, incidentledning, begränsning och återställning. Övningar och provad återläsning av säkerhetskopior visar var rutiner brister. Lärdomarna följs upp efter händelsen.
Vi bestämmer uppdragets omfattning och leveranser tillsammans med er.
En prioritering av risker och åtgärder med ansvariga, kritiska beroenden och kvarstående risk. Ledning och teknik får ett gemensamt beslutsstöd.
Förbättrade behörigheter, konfigurationer eller utvecklingsrutiner med verifiering och överenskommet ansvar för fortsatt underhåll.
Kontaktvägar, roller och scenarier för övning, med eskalering, kommunikation och återställning. Planen anger hur upptäckta brister tas om hand.
Börja med verksamhetens viktigaste tjänster, information och beroenden. Klargör vem som äger riskerna och vilka konsekvenser som är mest kritiska. Det ger en grund för att prioritera ett hanterbart första uppdrag och välja rätt specialistkompetens.
Utgå från vilka arbetsuppgifter användare och system faktiskt behöver utföra. Pröva skydden i de flödena och granska både undantag och onödiga rättigheter. En användbar lösning behöver tydliga rutiner för stöd, uppföljning och förändringar när behoven utvecklas.
Organisationen behöver äga sina riskbeslut och tydliggöra mandat, prioriteringar och acceptans. En konsult kan bidra med analys, genomförande och specialistkunskap. Samarbetet fungerar bäst när uppdragets ansvar, rapportering och koppling till verksamhetens beslutsfattare är överenskomna från början.
Läs mer om metoder och principer hos dessa organisationer.
Prata direkt med Alexander om
kompetens, uppdrag och nästa steg.