National Standard for Identiteters Sikringsniveauer
Hvis din organisation anvender autentifikation i offentlige systemer, så vil organisationen skulle vurdere systemerne og undersøge, hvordan de skal ændres for at passe ind, når MitID og Nemlog-in3 træder i kraft i 2021.
NSIS står for National Standard for Identiteters Sikringsniveauer og er udarbejdet af Digitaliseringsstyrelsen. NSIS skaber et tillidsrammeværk, der danner et grundlag for tillid til udstedelser af digitale identiteter. Her er der tale om NemID, som bliver til MitID og NemLog-in2, der bliver til NemLog-in3. Synes du, at arbejdet med en ny standard er en udfordring?
Vi forstår godt, hvis du gør. Derfor har vi udarbejdet nogle anbefalinger til, hvordan du bedst kommer i gang med NSIS-compliance.
NSIS indeholder krav til regler, der allerede findes i ISO27001. Det betyder, at hvis du efterlever ISO27001, så er du allerede godt på vej med at efterleve dele af NSIS. Efterlever du endnu ikke ISO27001, så foreslår vi, at du starter dit arbejde dér. Derefter anbefaler vi, at du:
Udarbejder en GAP-analyse, der belyser, på hvilke områder organisationen efterlever NSIS, samt hvilke regler og kontroller der skal oprettes for at være compliant med NSIS-standarden.
Udarbejder et efterlevelsesdokument (SoA), som du også kan bruge til den årlige revisionserklæring til Digitaliseringsstyrelsen
Udarbejder regler og kontroller
Arbejdet med en ny standard kan virke uoverskueligt og svært at komme i gang med, da det kræver, at organisationen sætter sig godt ind i alt det nye, der skal tages stilling til. Det vil Siscon gerne hjælpe dig og din organisation med!
Med vores konsulentrådgivning får du bl.a. styr på hvilke regler og kontroller, der skal udføres, for at du efterlever NSIS. Siscon bistår også med compliance-værktøjet ControlManager™, der gør det muligt at efterleve flere standarder på samme tid. Du opnår et overblik over dit complianceniveau på flere standarder, da du kan samle alle dine dokumenter ét og samme sted. GAP-analysen, SoA-dokumentet samt regler og kontroller kan nemlig nemt og effektivt udarbejdes i det multidimensionale værktøj.
Vil du have ekspertviden fra Siscons GDPR-konsulenter?
Hos Siscon tilbyder vi professionel rådgivning og bistand fra vores dygtige GDPR-konsulenter. Vores konsulenter har stor erfaring inden for området og har en solid viden om NSIS.
Vi giver best practice, der virker på den lange bane, og som gør vedligehold af din compliance lettere og mere effektivt
Derfor kan du være sikker på, at du får den bedste rådgivning og bistand til at sikre, at din virksomhed lever op til de gældende regler og bestemmelser.
Kontakt Siscon i dag for professionel rådgivning af erfarne GDPR-konsulenter.
ControlManager™ styrker din efterlevelse. Få adgang til demosite for virksomheder, der endnu ikke er kunde hos Siscon.
Udfyld kontaktformularen så vi kan kontakte dig for at aftale et uforpligtende introduktionsmøde og en demonstration med tilhørende demo site til ControlManager™.
På dette møde viser vi de mange muligheder, der er i ControlManager™ i relation til jeres opgaver på informationssikkerhedsområdet og med GDPR.
Efterfølgende vil du modtage adgang til vores demonstration site, så du efterfølgende kan genopfriske hukommelsen og undersøge vores løsning nærmere.
Du modtager en bekræftelsesmail, efter du har trykket "Send". Tjek dit spamfilter, hvis du ikke modtager denne.
Ved indsendelse af denne formular accepterer du, at dine data bliver behandlet i
overensstemmelse med Siscons Privatlivspolitik.
HEy!
Ha' lige en effektiv dag, du fortjener det
Vi har fået bygget et helt compliance-koncept til styring af fortegnelses-information, risikovurderinger og konsekvensanalyser. Og særligt i begyndelsen af byggeprocessen var det vigtigt at kunne sparre med Siscons konsulenter, der også kunne hjælpe med at løfte diskussionen op på et strategisk niveau omkring vores forventninger og målsætninger.