Hvordan en usikker verden har styrket Active Solutions' sikkerhedsarbejde

I en usikker verden med øgede trusler stiger kravene til leverandører.
Softwarevirksomheden Active Solution er en af mange virksomheder, som på grund af dette havde brug for at se på deres eget sikkerhedsarbejde. Læs om, hvordan de forbedrede deres sikkerhedsarbejde.

Sikkerhedsarbejde en vigtig brik i puslespillet

Active Solution har altid tænkt på sikkerhed, men tidligere var der mere fokus på udviklingsmetodik og sikker kodning.

Robert Folkesson, Security Manager hos Active Solution, forklarer, at i takt med at verden omkring dem ændrede sig med øgede trusler og højere krav fra både kunder og omverdenen, indså de, at deres egen ekspertise og frem for alt den eksisterende struktur ikke var nok.

Active Solution har stor erfaring med at bygge applikationer med et stærkt fokus på sikkerhed, men de havde brug for hjælp til at opbygge et Information Security Management System (ISMS) for deres egen IT. En holistisk tilgang til sikkerhedsarbejdet var blevet en vigtig brik i puslespillet for fortsat at kunne stå fast, når omverdenen blev mere og mere usikker.

Hvorfor Cegal blev valgt som leverandør

Active Solution havde gjort et grundigt stykke arbejde med at finde en leverandør, der kunne hjælpe dem med deres behov. De havde mange muligheder og mødtes med en række virksomheder, som alle var gode på forskellige måder, men Cegal skilte sig ud.

Vi følte, at I virkelig forstod os og vores situation.

Robert Folkesson

- Det, der gjorde forskellen, var en løsning, som både tog hånd om de mest presserende behov og samtidig lagde grunden til det langsigtede arbejde. At kunne prioritere rigtigt, skabe praktisk værdi og opbygge en bæredygtig struktur blev afgørende.

Et godt partnerskab, der gjorde en forskel

Samarbejdet, som begyndte for tre år siden, startede med, at Active Solution satte sig realistiske mål, som de ønskede at nå.

Vi havde selvfølgelig ideer, men vi manglede evnen til at se de praktiske skridt, vi skulle tage for at nå målene. De mål, vi satte i starten, er blevet nået.

Robert Folkesson

Active Solution ønskede, at arbejdet også skulle føre til en kulturændring, som gennemsyrer hele organisationen.

- Alle, der arbejder hos os, skal altid have sikkerhed i tankerne, og det har vi opnået takket være den hjælp, vi har fået fra Cegal, fortsætter Robert.

Robert fortæller også, at da arbejdet begyndte, havde de et ønske om at blive ISO-certificeret i fremtiden og ønskede derfor, at alt det arbejde, de udførte, skulle være i overensstemmelse med en fremtidig ISO-certificering. Til at begynde med var det meste af arbejdet proces- og politikdrevet, og derefter blev ledelsessystemets struktur introduceret. I det sidste år er det blevet mere naturligt, at det er blevet mere fokuseret på faktiske implementeringer.

Fra flere uger til én dag

Robert fortæller, at den tid, det tager for dem at svare på en omfattende due diligence fra en teknisk kunde, er blevet kraftigt reduceret. En omfattende sikkerhedsgennemgang fra en kunde er gået fra en uge, nogle gange flere ugers arbejde, til en dags arbejde for at opfylde kundernes krav. Det siger noget om, hvilket system vi har nu.

- I dag har vi et helt andet overvågningsniveau, vi registrerer og analyserer meget mere end før, takket være at vi har opbygget de mekanismer, der manglede før. Det har ikke kun gjort os stærkere internt, men også hjulpet os med at vinde nye kunder. Også her har Cegal ydet rådgivning og støtte.

- Markedet har ændret sig, og det er nu standard, at kunderne stiller store krav til deres leverandører. Det ser vi som en sund udvikling, og i dag kan vi imødekomme disse krav på en måde, som vi ikke kunne have gjort for fem år siden. Vi er kort sagt bedre tilpasset, mere proaktive og klar til en fremtid, hvor kravene kun vil stige, fortsætter Robert.

Når kultur, procedurer og teknologi arbejder sammen

- Kombinationen af velfungerende procedurer, en stærk sikkerhedsbevidsthed og en kultur i konstant udvikling har sammen med praktiske implementeringer af beskyttelsesforanstaltninger, backup, restore-funktioner og klare krav til eksterne leverandører styrket os. Resultatet er både et højere sikkerhedsniveau og en endnu bedre evne til at hjælpe vores kunder, siger Robert.

Bedste tidspunkt at starte med sikkerhedsarbejdet

Roberts råd til dem, der overvejer, hvordan de kan forbedre deres sikkerhedsarbejde, er klart.

Kom i gang! Start med at sætte en struktureret proces i gang og arbejd løbende med sikkerhed på ledelsesniveau. Det er afgørende både at prioritere og håndhæve arbejdet. Afsætte ressourcer, arbejde struktureret, og få hjælp, hvor det er nødvendigt. Selv om det kan føles stort og overvældende, er det vigtigste at komme i gang nu.

Cegal og informationssikkerhed

Er du klar over, at din virksomhed har brug for at komme i gang med systemer til styring af informationssikkerhed? Cegal kan være den eksterne hjælp, din virksomhed har brug for. Vi kortlægger den nuværende situation, identificerer huller og skaber struktur i arbejdet, samtidig med at vi er der som ekspertstøtte.

Vil du have hjælp til din informationssikkerhed?