Resultater,ikke kun idéer
IT-sikkerhedskonsulent og rådgivning til danske mellemstore virksomheder på Microsoft 365: Entra ID, identitets- og adgangsstyring og IT-beredskab. Gennemgået, prioriteret og implementeret.
Ingen salgstale. Intet pres. Bare en samtale.
Ganc Consultings kunder
1
30 minutter møde
Gratis og uforpligtende. Hvis det ikke kan svare sig, får du det at vide
2
Scope på skrift
Hvad der gennemgås, hvilken adgang der kræves, og hvad I får ud af det.
3
Hurtig levering
Få en prioriteret roadmap, eller bliv selv kyndige inden for IT-sikkerhed.
Sådan kan vi samarbejde
Start med et afgrænset tjek, eller gå bredt. Hver opgave afklares under samtalen.
Start her
Baseline
Sikkerhedstjek mod best practice.
- Analyse af jeres Entra ID-konfiguration og integrerede apps
- Compliance-tjek og validering af en senior sikkerhedsekspert
- Forbedringer rangeret efter risiko, omkostning og indsats
- Overleveringsmøde og opfølgningsmøder efter behov
- Fra 19.500 kr. ekskl. moms, til fast pris
Advanced
Fund rettet, og licensens funktioner taget i brug.
- Alt i Baseline
- Implementering af tiltagene med lav friktion fra Baseline-fundene
- Alle Entra ID-funktioner i jeres licens vurderet samt ekstern adgang i Teams, SharePoint og OneDrive
- Prioriteret roadmap over initiativer inkl. omkostninger, gevinster og tidsplan.
Pro
Alle kontroller implementeret, plus governance.
- Alt i Advanced
- Kontroller og funktioner med høj friktion, valgt fra roadmappen
- Joiner, mover og leaver på tværs af jeres centrale systemer, med landskabskort og beslutningslog
- Forandringsledelse og træning af de berørte medarbejdere
Baseline-prisen bekræftes efter en gratis afklaringssamtale på 30 minutter, før der indsamles noget.
Har I andre behov?
Intet problem, der tilbydes mange andre ydelser. Vælg et spor.
Alle bruger AI. Nogle har en politik. Ingen har kontrol.
Skygge-AI er allerede inde i jeres virksomhed: en browserudvidelse, en privat ChatGPT-konto, en agent, der kører med mere adgang, end nogen havde tænkt sig. Ingen ved, hvad den kan nå, hvilke data den er blevet fodret med, eller hvem der står til ansvar, når noget går galt. Hvis en autonom agent gør noget skadeligt for virksomheden, hvem har så ansvaret? Det spørgsmål betyder endnu mindre, når skaden først er sket.
Indskrænkning af den AI, I allerede bruger, og derefter en arkitektur, der faktisk er designet, ikke improviseret.
Den første opgave er indskrænkning: At fastlægge grænserne og godkende de værktøjer, der allerede er i brug. Når det er på plads, designer jeg AI-arkitekturen ordentligt, så det, der bygges senere, ikke gentager de samme fejl. Hver anbefaling valideres af en certificeret konsulent, før den når frem til jer.
AI-sikkerhed og complianceLokal LLM vs. cloudHuman in the loopRAGModel- og omkostningsoptimeringAI-evalueringAI engineeringAI-løsningsdesign
Alle har flere rettigheder, end de burde. Ingen opdager det, før en audit gør. Eller en hacker.
Jeres identiteter ligger måske fordelt på Entra ID, on-prem AD eller selvstændige systemer. I har typisk også en større mængde skygge-IT. Når en kunde, revisor eller leder vil vide, hvem der har adgang til systemer eller data, findes svaret i dag i seks regneark og i én persons hoved.
Adgangsstyring, der er automatiseret, sikker og billigere i drift.
Ét samlet overblik over, hvem der har adgang til hvad, hvor de kan tildeles og fjernes automatisk. Dette frigør administrationsbyrden og forbedrer sikkerhedsniveauet, licensomkostningerne og gennemløbstiden for on- og offboarding. Når I skal dokumentere least privilege, er svaret en rapport i stedet for en uges arbejde i regneark.
Joiner-mover-leaverPIM og PAMAdgangsgennemgangeRollebaseret adgangskontrolRevisionsdokumentationApp-onboardingOAuth2, OIDC, SAML, SCIM
Antag at det sker. Kan I komme tilbage?
I har backup, og I har en politik. Hvad I sandsynligvis ikke har, er et testet svar på, hvilke tyve applikationer der kommer op først, i hvilken rækkefølge, og hvem der må træffe den beslutning klokken to om natten.
En genetableringsrækkefølge, der er skrevet ned, aftalt på forhånd og faktisk er blevet testet.
I slipper for at finde ud af midt i hændelsen, hvilke systemer der kommer op først, og hvem der må træffe beslutningen. Scenarierne gennemgås med de personer, der ejer systemerne, så planen holder den nat, den skal bruges, og ikke kun den dag, den blev skrevet.
Disaster recovery-planTabletop- / fuldskalaøvelseKonsekvensanalyse (BIA)LøsningsdesignByg eller købRTO / RPORunbookISO 22301
Nogle gange har man bare brug for én, der har set det før.
Opgaven er afgrænset, og budgettet er der. Det, der mangler, er en person, der er senior nok til at træffe beslutningerne og teknisk nok til at bygge løsningen uden omarbejde, børnesygdomme og et skredet budget.
Senior kapacitet, der designer løsningen efter en aftalt kravspec og derefter bygger den.
Dømmekraft og design på arkitektniveau, praktisk levering som en udvikler og projektledelse i én person. Intet går tabt mellem den, der tegner designet, og den, der implementerer det, fordi det er den samme person.
SikkerhedsarkitektCISO-rådgivningUdviklerManagementkonsulentTeknisk projektleder
Agenter og indkøb: CV og referencer kan rekvireres. Et udpluk af opgaver findes på siden med kundecases.
“Artur was also working on a competitive vendor solution, but helped me in a very unbiassed way to put the customer need first … He was also confidently willing to challenge the customer when they needed leading to a better approach.”
“He communicates clearly and people trust him quickly, which really helped bring different teams together … I’d strongly recommend him for any security role.”
“I have employed Artur two times, and I have been very satisfied. He masters both strategy work … but also highly technical tasks.”
CISM- og CEH-certificeret · 10+ års erfaring med IT-sikkerhed
INKL. identitets- og adgangsstyring