It-sikkerhedskonsulent til finans, life science og offentlig sektor
Uafhængig it-sikkerhedskonsulent med kunder i bank, forsikring, life science, offentlig sektor og produktion. De fleste arbejder under stram regulering, så arbejdet skal kunne holde i et audit.
Et udvalg af organisationer, jeg har arbejdet for
15 kundeorganisationer·6 brancher·5 regelsæt ud over GDPR
Kunder fordelt på brancher
5
Finans
3 banker, 2 forsikringsselskaber
DORA, PCI DSS
4
Life science
Medicinal og life science
GMP
2
Offentlig sektor
Offentlige organisationer
NIS2, CSM-RA
2
Produktion
Produktionsvirksomheder
NIS2
1
Software
Softwarehus
GDPR
1
Rådgivning
Rådgivningshus
GDPR
Se, hvordan arbejdet ser ud i kundecases →
Sådan arbejder jeg i regulerede brancher
Flere af kunderne er i finans, medicinalindustri og jernbane, hvor krav som PCI DSS, NIS2, DORA, CSM-RA (EU’s fælles sikkerhedsmetode for risikovurdering) og GMP gælder oven i GDPR.
Jeg går til en ny opgave med en risikobaseret, analytisk tilgang og arbejder agilt og pragmatisk, hvor det er muligt.
Det hjælper jeg kunderne med
Leverandøruafhængig rådgivning på tværs af platforme: problemet bestemmer værktøjet, ikke omvendt.
Identitets- og adgangsstyring
IAM-arkitektur, adgangsmodeller og -gennemgange, SSO og leverandørvalg til IGA og PAM.
Risiko og kontrolsikring
Risikovurderinger og kontrolgennemgange mod ISO 27001, NIST CSF og CIS Controls, inklusive lukning af auditbemærkninger.
It-beredskab og disaster recovery
Genoprettelsesplaner, der faktisk er testet: restore-test, gennemgang med forretningen og scenarieøvelser.
Data loss prevention
DLP og kontrol af cloud-apps (CASB), fra politikdesign til udrulning.
Sårbarheds- og patchstyring
Patchstrategi og udrulning: rammeværk, krav til værktøjer og den organisation, der skal drive dem, samt risikobaseret prioritering af sårbarheder.
Sikker e-mail
Opsætning af DMARC, SPF og DKIM og implementering af sikker mailafvikling.
Endpoint- og netværkssikkerhed
Hærdning af endpoints, udrulning af agenter, VPN og SSL-inspektion.
Konfigurationsbaselines og afvigelser
Baselines for cloud- og identitetsmiljøer, alarmer ved afvigelser og backup af konfiguration på tværs af flere tenants.
Analyse og projektledelse
Krav, Lean-procesanalyse og gennemførelse af sikkerhedsprojekter og -programmer.
Foretrækker du et fast scope? Se Baseline-sikkerhedstjekket →
Skal vi tale om dit miljø?
Book en samtale på 30 minutter, så gennemgår vi, hvor I står, og hvad der bør kigges på først.