Sikkerhetsstyring

Slik beskytter vi prosjektene og dataene dine

ISO 27001-sertifisert
ISMS for design, utvikling og vedlikehold av programvare
Innebygd sikkerhet
inn i SDLC og DevSecOps-rutiner fra dag én
Dedikerte team
for cybersikkerhet, penetrasjonstesting og databeskyttelsestjenester

Slik definerer vi sikkerhet hos Innowise

Vi bygger sikkerhet på toppen av den samme strukturerte tilnærmingen som vi bruker for kvalitetsstyring, slik at både risiko og levering er under kontroll.

  • Sikkerheten starter før den første forespørselen
  • Ett system for prosjekter, kontorer og skyen
  • Felles ansvar, tydelig eierskap
Konsulentteamet gjennomgår analyser på skjermen, med fokus på datadrevet IT-strategi og -løsninger
Programvarekonsulenter som koordinerer tekniske oppgaver for smidig utvikling og IT-sikkerhetsstyring
IT-prosjektteam som samarbeider om strategi for digital transformasjon i et styremøte

Sikkerheten starter før den første forespørselen

Vi behandler hvert oppdrag som et sikkerhetsprosjekt først og fremst, og et leveringsprosjekt i andre rekke. Før vi kobler oss til systemene dine eller rører dataene dine, må vi
  • Signerer taushetserklæringer med ansatte og underleverandører som en del av introduksjonen og prosjektstarten
  • Definere tilgangsomfang, miljøer og datakategorier skriftlig
  • Samsvarer med dine interne sikkerhets- og personvernkrav, bransjeregler og lokale lover
Slike tiltak holder prosjektgrensene klare og reduserer sjansen for overraskende adkomstveier senere.

Ett system for prosjekter, kontorer og skyen

Innowise har et ISO 27001-sertifisert ISMS som dekker design, utvikling og vedlikehold av programvare, skyløsninger og informasjonssystemer. Det betyr at
  • Vi bruker ett enhetlig sett med sikkerhetsretningslinjer og kontroller på tvers av team
  • Sikkerhetsgjennomganger og -revisjoner gjelder både intern infrastruktur og kundeprosjekter
  • Endringer i standarder eller regelverk påvirker rutinene våre, ikke bare et enkelt prosjekt
Du får ikke et “sikkert prosjektoppsett”. Du jobber med et selskap som kjører på sikkerhetsrutiner hver dag.

Felles ansvar, tydelig eierskap

Sikkerheten deles mellom Innowise og teamet ditt, men vi holder eierlinjene skarpe:
  • Du kontrollerer forretningsregler, dataklassifisering og endelig risikovilje
  • Vi eier sikre ingeniørpraksiser, prosjektmiljøer og våre ansatte gjennomfører
  • Felles arbeidsgrupper bestemmer tilgangsmodeller, miljøer og tredjepartsverktøy
På den måten blir beslutningene transparente og sporbare når prosjektet vokser, eller det dukker opp flere leverandører.

Sikkerheten starter før den første forespørselen

Vi behandler hvert oppdrag som et sikkerhetsprosjekt først og fremst, og et leveringsprosjekt i andre rekke. Før vi kobler oss til systemene dine eller rører dataene dine, må vi
  • Signerer taushetserklæringer med ansatte og underleverandører som en del av introduksjonen og prosjektstarten
  • Definere tilgangsomfang, miljøer og datakategorier skriftlig
  • Samsvarer med dine interne sikkerhets- og personvernkrav, bransjeregler og lokale lover
Slike tiltak holder prosjektgrensene klare og reduserer sjansen for overraskende adkomstveier senere.
Konsulentteamet gjennomgår analyser på skjermen, med fokus på datadrevet IT-strategi og -løsninger

Ett system for prosjekter, kontorer og skyen

Innowise har et ISO 27001-sertifisert ISMS som dekker design, utvikling og vedlikehold av programvare, skyløsninger og informasjonssystemer. Det betyr at
  • Vi bruker ett enhetlig sett med sikkerhetsretningslinjer og kontroller på tvers av team
  • Sikkerhetsgjennomganger og -revisjoner gjelder både intern infrastruktur og kundeprosjekter
  • Endringer i standarder eller regelverk påvirker rutinene våre, ikke bare et enkelt prosjekt
Du får ikke et “sikkert prosjektoppsett”. Du jobber med et selskap som kjører på sikkerhetsrutiner hver dag.
Programvarekonsulenter som koordinerer tekniske oppgaver for smidig utvikling og IT-sikkerhetsstyring

Felles ansvar, tydelig eierskap

Sikkerheten deles mellom Innowise og teamet ditt, men vi holder eierlinjene skarpe:
  • Du kontrollerer forretningsregler, dataklassifisering og endelig risikovilje
  • Vi eier sikre ingeniørpraksiser, prosjektmiljøer og våre ansatte gjennomfører
  • Felles arbeidsgrupper bestemmer tilgangsmodeller, miljøer og tredjepartsverktøy
På den måten blir beslutningene transparente og sporbare når prosjektet vokser, eller det dukker opp flere leverandører.
IT-prosjektteam som samarbeider om strategi for digital transformasjon i et styremøte

Vårt rammeverk for sikkerhetsstyring

Vi grupperer sikkerhetsstyringen hos Innowise i fire praktiske søyler.

01/04

Sikker forvaltning av eiendeler

Vi sporer hva vi tar på og hvordan vi behandler det:
  • Fortegnelser over alle klientrelaterte eiendeler som omfattes: kode, miljøer, datalagre, integrasjoner
  • Klassifisering av data og systemer etter sensitivitet og innvirkning på virksomheten
  • Risikoregistre som kartlegger trusler, svakheter og planlagte sikkerhetstiltak
  • Regler for livssyklus for oppretting, bruk, overføring, arkivering og sletting av data
Dette gir deg en konkret oversikt over hvilke eiendeler som befinner seg hvor, hvem som bruker dem, og hvordan vi beskytter dem.
02/04

Sikkert miljø

Vi bygger og drifter prosjekt- og bedriftsmiljøer med lagdelt beskyttelse:
  • Nettverkssikkerhet: VPN, segmentering, sikre gatewayer og trafikkovervåking
  • Sluttpunktsikkerhet: bedriftsadministrerte arbeidsstasjoner, diskkryptering, EDR/antivirus og retningslinjer for enheter
  • Sikre utviklings- og testmiljøer: isolerte VM-er eller containere, separate miljøer for dev/test/staging/prod
  • Passord og hemmelig lagring: herdet hvelv for hemmeligheter, ingen deling via chat eller e-post
  • Fysiske sikkerhetstiltak i kontorlokaler: kontrollerte adgangssoner, besøksregler og overvåking der det er relevant
For høysensitive prosjekter kan vi ordne med egne prosjektrom, isolerte nettverk og herdede hoppverter.
03/04

Sikker drift

Vi integrerer driftssikkerhet i det daglige arbeidet:
  • Sterk autentisering: flerfaktorautentisering på bedriftssystemer og viktige prosjektressurser
  • Prinsippet om minste privilegium: tilgang basert på rolle, oppgave og tid, ikke bekvemmelighet
  • Kryptering: beskyttelse av sensitive data i hvile og under transport med moderne kryptografiske standarder
  • Kontinuerlig overvåking: logger fra infrastruktur og sikkerhetsverktøy, med varsler om mistenkelig aktivitet
  • Hendelseshåndtering: dokumenterte dreiebøker, responsteam og kommunikasjonsveier for sikkerhetshendelser
Dette gir deg operativ beskyttelse, ikke bare sjekklister.
04/04

Sikkerhetsbevissthet og -kultur

Verktøy og retningslinjer fungerer ikke hvis folk ikke vet hvordan de skal brukes. Vi sørger for at sikkerheten er til stede i de daglige arbeidsrutinene:
  • Sikkerhetsinnføring for alle nye spesialister, inkludert signering av NDA og regler for akseptabel bruk
  • Regelmessig intern opplæring i sikker utvikling, sikker konfigurasjon, datahåndtering og sosial manipulering
  • Rollespesifikke økter for utviklere, DevOps, testere, ledere og supportpersonell
  • Interne gjennomganger og intervjuer for å kontrollere at folk følger praksis, ikke bare består e-læringstester
Målet er enkelt: Alle spesialister skal forstå hva “sikker atferd” betyr i deres rolle og prosjekt.
01

Sikker forvaltning av eiendeler

02

Sikkert miljø

03

Sikker drift

04

Sikkerhetsbevissthet og -kultur

VÅRT TEAM
Stol på noen som ivaretar sikkerheten din

Med Innowise går sikkerheten gjennom alle prosjekter og utgivelser

Sikkerhet i alle faser av utviklingssyklusen

1. Opplæring og onboarding

Før et prosjekt starter, må teammedlemmene

  • Signer bedriftens taushetserklæringer og regler for nettverksbruk
  • Lær hvordan vi håndterer kundedata, legitimasjon og miljøer
  • Få rollebasert opplæring i prinsipper for sikker utvikling og testing

På den måten får du et team som allerede har en sikkerhetstankegang når de begynner i prosjektet.

Under innvielsen, sammen med teamet ditt, gjør vi:

  • Konkretiser bekymringene dine for sikkerhet og personvern
  • Bli enige om eierskap til miljøet (klient, Innowise eller tredjepart) og vertssteder
  • Definere hvilke standarder og forskrifter som gjelder (for eksempel GDPR, HIPAA, PCI DSS, SOC 2, lokale bankregler)
  • Velg verktøy, rammeverk og komponenter med hensyn til modenhet, leverandørens merittliste og oppdateringshistorikk

Etter innføringen vet vi hva vi kan bruke, hvor vi kan bruke det, og hvilke grenser vi ikke må overskride.

På analyse- og designstadiet dokumenterer vi hvordan sikkerheten er knyttet til produktets atferd:

  • Funksjonelle og ikke-funksjonelle sikkerhetskrav (autentisering, tilgangskontroll, revisjon, datalagring)
  • Trusselmodeller for viktige brukerflyter og integrasjoner
  • Dataflytdiagrammer med sikkerhetskontroller på hver lenke
  • Regler for dataklassifisering og spesialbehandling av sensitive felt (PII, PHI, finansielle data)
  • Krav til logging, revisjon og overvåking for senere etterforskning av hendelser

Dette reduserer sjansen for at en funksjon består akseptansetester, men eksponerer data eller skaper skjulte angrepsveier.

Sikkerhetsoppgaver skal ligge i samme etterslep som funksjoner, ikke i et eget regneark:

  • Sikkerhetsaktiviteter knyttet til milepæler og sprinter
  • Tid avsatt til kodegjennomgang, statisk analyse og sikkerhetstesting
  • Planer for avhengighetsoppdateringer, herdingsoppgaver og kontroll av teknisk gjeld
  • Risikoregister og plan for risikoreduksjon oppdateres for hvert nye punkt i omfanget

Sikkerheten blir synlig og sporbar, akkurat som alt annet arbeid.

Under utviklingen bruker vi repeterbare fremgangsmåter som bidrar til å holde koden og miljøene trygge:

  • Godkjente verktøystabler og konfigurasjonsmaler for bygging, testing og distribusjon
  • Versjonskontroll med beskyttede grener og gjennomgåtte pull-forespørsler
  • Kodingsstandarder som dekker validering av inndata, feilhåndtering, autentisering og kryptografi
  • Statisk sikkerhetstesting av applikasjoner (SAST) og avhengighetsskanning i CI/CD-pipelines
  • Teknisk veiledning av senioringeniører og sikkerhetsspesialister for komplekse oppgaver

Vi reduserer antallet “heroiske” manuelle trinn og baserer oss på repeterbare arbeidsflyter som etterlater færre hull.

Før vi sender ut, kjører vi en siste runde med kontroller med fokus på sikkerhet og driftsrisiko:

  • Endelig gjennomgang av koden med fokus på gjenværende testkode, ubrukte moduler og farlige snarveier
  • Bekreftelse på at ingen hemmeligheter, nøkler eller passord ligger i koden eller i offentlige repositorier
  • Separat konfigurasjon for dev, test, staging og prod med begrenset tilgang til sensitive innstillinger
  • Sikkerhets- og inntrengningstesting, der omfang og budsjett tillater det, ved hjelp av Innowise cybersikkerhetsteam
  • Overlevering av sikkerhetsdokumentasjon: trusselmodeller, arkitekturdiagrammer, administratormanualer og kjørebøker

Når løsningen tas i bruk, mottar du både produktet og informasjonen du trenger for å kjøre og revidere det.

Sikkerheten stopper ikke ved lansering. I løpet av support og utvikling:

  • Overvåk ytelse og hendelsesmeldinger for tegn på misbruk eller unormal atferd
  • Spore sårbarheter i biblioteker og plattformer som er i bruk
  • Planlegg sikkerhetsoppdateringer og herdingsoppgaver som en del av regelmessige utgivelser
  • Kjør nye tester etter større endringer for å unngå regresjoner

På den måten holder du systemet oppdatert på nye trusler og plattformoppdateringer.

Hvordan vi beskytter dine data og immaterielle rettigheter

NDA-først-tilnærming

Vi beskytter dataene dine med taushetserklæringer som signeres av alle ansatte, og prosjektspesifikke vilkår. Du beholder eiendomsretten til all informasjon, design og kode som deles med oss.

Adgangskontroll og segregering

Tilgangen er rollebasert og gjennomgås jevnlig, med separate arkiver for hvert prosjekt. Legitimasjonen lagres på en sikker måte, og deling via usikrede kanaler er forbudt.

Livssyklus og sletting av data

Vi har klare retningslinjer for oppbevaring av data og sørger for sikker sletting eller retur når prosjektet er fullført. Du vil alltid vite hvilke data som er igjen og hvor de er lagret.

Slik måler vi sikkerhet

Vi baserer oss på målbare indikatorer, ikke intuisjon.

Metrikker for trusselmodellering

  • Antall trusselmodeller per system eller funksjonssett
  • Antall identifiserte trusler og deres alvorlighetsgrad
  • På tide å ta tak i alvorlige trusler
  • Gjennomgang av trusselmodeller når arkitekturen endres

Kode og tekniske beregninger

  • Andel av koden som dekkes av gjennomgang og statisk analyse
  • Antall sårbarheter og tid til oppdatering
  • Brudd på retningslinjene for sikker koding fanget opp i CI/CD
  • Teknisk gjeld knyttet til sikkerhet og utviklingen over tid

Testing og måling av hendelser

  • Omfang og alvorlighetsgrad av funn fra penetrasjonstester og sårbarhetsskanninger
  • Tid fra oppdagelse til utbedring av sikkerhetsproblemer med høy risiko
  • Antall sikkerhetshendelser etter type og rotårsak
  • Gjennomsnittlig tid til å oppdage (MTTD) og gjennomsnittlig tid til å gjenopprette (MTTR) for sikkerhetshendelser

Mennesker og bevissthetsmålinger

  • Gjennomføringsgrad for obligatoriske sikkerhetskurs
  • Resultater av kunnskapssjekker og simuleringer (for eksempel phishing-kampanjer)
  • Antall sikkerhetsforslag eller -rapporter som kommer fra prosjektteam
Disse tallene hjelper oss med å oppdage svake punkter tidlig og fokusere på de områdene som trenger oppmerksomhet.
VÅRT TEAM
Vil du ha en leverandør som behandler sikkerheten din som sin egen?

Med Innowise ser du sikkerheten i hvert eneste prosjektdokument, hvert eneste miljø og hver eneste distribusjon.

Hva kundene får ut av sikkerhetsstyringen vår

All denne strukturen og praksisen har som mål å levere praktiske resultater.

Tryggere levering med færre overraskelser

Sikkerhet er noe vi tar tak i fra starten av, ikke ved oppstart. Vi varsler tidlig om risikable snarveier og sørger for at tilgang, dataflyt og miljøer har tydelig eierskap og dokumentasjon.

Mindre sikkerhetskostnader for teamet ditt

Teamet ditt slipper å detaljstyre grunnleggende sikkerhet. Vi tar oss av onboarding, tilgangskontroll og verktøy, og vi tilbyr sikkerhetstesting og detaljert dokumentasjon for revisjoner.

Sterkere grunnlag for revisjoner og tilsynsmyndigheter

Sikkerheten er innebygd i sertifiserte prosesser, noe som gir deg tydelig dokumentasjon i tråd med ISO 27001. Du kan enkelt spore beslutninger om tilgang, miljøer og kontroller.

    Kontakt oss

    Bestill en samtale eller fyll ut skjemaet nedenfor, så kontakter vi deg når vi har behandlet forespørselen din.

    Send oss en talemelding
    Legg ved dokumenter
    Last opp fil

    Du kan legge ved én fil på opptil 2 MB. Gyldige filformater: pdf, jpg, jpeg, png.

    Ved å klikke på Send, samtykker du til at Innowise behandler dine personopplysninger i henhold til våre Retningslinjer for personvern for å gi deg relevant informasjon. Ved å oppgi telefonnummeret ditt samtykker du i at vi kan kontakte deg via taleanrop, SMS og meldingsapper. Priser for samtaler, meldinger og data kan gjelde.

    Du kan også sende oss en forespørsel

    .til contact@innowise.com
    Hva skjer videre?
    1

    Når vi har mottatt og behandlet forespørselen din, tar vi kontakt med deg for å beskrive prosjektbehov og signerer en taushetserklæring for å sikre konfidensialitet.

    2

    Etter å ha undersøkt dine ønsker, behov og forventninger, utarbeider teamet vårt et prosjektforslag med arbeidsomfang, teamstørrelse, tids- og kostnadsoverslag.

    3

    Vi avtaler et møte med deg for å diskutere tilbudet og spikre detaljene.

    4

    Til slutt signerer vi en kontrakt og begynner å jobbe med prosjektet ditt med en gang.

    pil