Första gången
Ni behöver en start som är enkel, konkret och som skapar samsyn snabbt – utan att det kräver ett färdigt riskramverk på plats.
Riskworkshop
Vet ni vilka risker som faktiskt håller er vakna – och vad ni bör prioritera?
En faciliterad riskworkshop ger ledning och verksamhetsansvariga en gemensam, strukturerad bild av riskerna – och ett konkret underlag för beslut och åtgärder.
Från vi borde till det här gör vi nu.
Vi leder workshopen, anpassar metod och riskkategorier efter er verksamhet, och levererar en rapport som går att använda direkt.
När passar det?
Första gången ni gör riskarbete, som återkommande upplägg eller som en årlig "risk-check" för att hålla riktning.
Löpande stöd
Riskarbetet finns, men behöver bli mer beslutsdrivet och lättare att följa upp. Workshopen ger ny energi och justerade prioriteringar.
Årlig uppdatering
Omvärdera riskbilden, fånga förändringar i verksamhet och hotlandskap, och stäm av att åtgärder faktiskt genomförts.
Så genomförs workshopen
Tre faser – förberedelse, workshop och rapport. Allt anpassas efter er verksamhet och era förutsättningar.
1. Förberedelse
- Genomgång av verksamhetsstruktur, processer och beroenden
- Identifiering av verksamhetskritiska tillgångar och system
- Anpassning av riskkategorier och riskkriterier (sannolikhet & konsekvens)
- Framtagande av workshopmaterial
- Vid behov: kortare förintervjuer med nyckelpersoner
2. Workshop (halvdag)
- Hot och trender relevanta för er bransch
- Introduktion till metod och riskkriterier
- Identifiering av hot, sårbarheter och risker
- Bedömning av sannolikhet och konsekvens
- Prioritering i riskmatris – gemensamt och transparent
3. Rapport
- Sammanfattning av workshopen och metod
- Identifierade och klassade risker
- Prioriterade risker med motivering
- Rekommenderade åtgärdsområden
- Förslag på nästa steg och fortsatt riskarbete
Vilka deltar?
Workshopen ger mest värde när rätt roller är med – de som känner verksamheten och de som fattar beslut.
Typiska deltagare
- Representant från ledningen
- IT- eller teknikansvarig
- Verksamhetsansvarig eller driftansvarig
- Säkerhetsansvarig (om det finns)
Vad ni bidrar med
- Kunskap om verksamheten och dess beroenden
- Erfarenhet av vad som faktiskt kan gå fel
- Mandat att fatta beslut om prioriteringar
Leverabler
Ni får ett underlag som går att använda direkt – i beslut, riskarbete och regelefterlevnad.
- Rapport med sammanfattning av workshopen
- Identifierade och klassade risker i riskmatris
- Prioriterade risker med motivering
- Rekommenderade åtgärdsområden
- Förslag på nästa steg för fortsatt riskarbete
Håll kurs i säkerhetsarbetet
Från riskbild till prioritering och genomförande.
Säkerhetsmognadsanalys
Översätt prioritering till roadmap och åtgärder.
CISO as a Service
Håll riktning och följ upp över tid.
Fördjupning
Vi hjälper er hålla kurs över tid – med underlag som går att använda i beslut.
Nästa steg
Vi tar ett kort samtal, ringar in er situation och föreslår ett upplägg som passar – oavsett om det är första gången eller en uppdatering av befintligt riskarbete.
Kontakt
Beskriv gärna din roll och vad du vill få klarhet i, så återkommer vi.