Vår gemensamma väg till efterlevnad

Vårt bidrag: Vi inventerar och hanterar all hårdvara vi levererar, såsom servrar, nätverksutrustning och klientdatorer.

Ert bidrag: Ni ansvarar för att ha kontroll på era informations- och programvarutillgångar, särskilt inom era verksamhetssystem.

Vårt bidrag: Vi hanterar och kontrollerar programvaror på den infrastruktur vi ansvarar för. Vi säkerställer att endast godkänd programvara används.

Ert bidrag: Ni äger och godkänner listan över tillåten programvara och hanterar programvaror inom M365 och era verksamhetssystem.

Vårt bidrag: Vi implementerar tekniska skydd som kryptering och backup för data på våra servrar och plattformar.

Ert bidrag: Ni klassificerar er data, sätter policyer för datahantering och ansvarar för dataskydd inom era applikationer.

Vårt bidrag: Vi härdar och underhåller en säker konfiguration på nätverk, servrar och klienter enligt branschstandard.

Ert bidrag: Ni säkerställer säker konfiguration av M365 och era verksamhetssystem i samråd med oss och era systemleverantörer.

Vårt bidrag: Vi hanterar den tekniska livscykeln för användarkonton i de system vi förvaltar (t.ex. Active Directory).

Ert bidrag: Ni äger processen för att beställa, ändra och av-beställa konton samt genomför regelbundna konto-genomgångar.

Vårt bidrag: Vi implementerar tekniska kontroller för behörigheter baserat på "least privilege"-principen i vår infrastruktur.

Ert bidrag: Ni definierar och godkänner behörighetsnivåer för användare, särskilt i era verksamhetssystem och för er data.

Vårt bidrag: Vi skannar, identifierar och åtgärdar sårbarheter på vår levererade infrastruktur (servrar, nätverk, klienter).

Ert bidrag: Ni ansvarar för sårbarheter i era egna applikationer och verksamhetssystem.

Vårt bidrag: Vi samlar in och skyddar loggar från den centrala infrastrukturen för spårbarhet och incidentutredning.

Ert bidrag: Ni specificerar vilka händelser som är viktiga att logga och ansvarar för loggar från era verksamhetssystem.

Vårt bidrag: Vi tillhandahåller grundläggande tekniska skydd som webbfilter och säkra DNS-tjänster.

Ert bidrag: Ni ansvarar för säkerhetsinställningar i er e-postplattform (M365) och att användarna följer policyer.

Vårt bidrag: Vi installerar, konfigurerar och övervakar ett centralt managemerat antimalware-skydd på alla servrar och klienter.

Ert bidrag: Ni bidrar genom att utbilda användare i att känna igen och undvika risker som nätfiske.

Vårt bidrag: Vi utför och testar regelbundet backup och återställning av den infrastruktur och data som ingår i vår leverans.

Ert bidrag: Ni definierar krav på återställning (RPO/RTO) och ansvarar för backup av data i era SaaS-tjänster.

Vårt bidrag: Vi designar, hanterar och säkrar nätverksinfrastrukturen, inklusive brandväggar, switchar och segmentering.

Ert bidrag: Ni ställer krav på nätverksåtkomst baserat på verksamhetens behov.

Vårt bidrag: Vi övervakar nätverkstrafiken för avvikelser och potentiella hot i den infrastruktur vi hanterar.

Ert bidrag: Ni informerar oss om förväntade trafikmönster och är en del av incidentresponsen vid avvikelser.

Vårt bidrag: Vi kan erbjuda plattformar och material för säkerhetsutbildning och phishing-simuleringar.

Ert bidrag: Ni äger och driver programmet för att utbilda era anställda i säkerhetsmedvetenhet.

Vårt bidrag: Vi utvärderar säkerheten hos våra underleverantörer och är transparenta med vår leveranskedja.

Ert bidrag: Ni ansvarar för att utvärdera och hantera säkerheten hos alla era leverantörer, inklusive oss och leverantörer av verksamhetssystem.

Vårt bidrag: Vi tillhandahåller en säker plattform för era applikationer att köras på.

Ert bidrag: Ni ansvarar för säkerheten i själva applikationerna, från utveckling/inköp till konfiguration och underhåll.

Vårt bidrag: Vi har processer och personal för att hantera tekniska säkerhetsincidenter i vår infrastruktur.

Ert bidrag: Ni äger den övergripande incidenthanteringsplanen, leder utredningar och hanterar kommunikation.