Zenith-kontrollerne

Zenith-kontrollerne leverer et omfattende, struktureret sæt af informationssikkerhedskontroller, der er tilpasset internationalt anerkendte standarder for effektiv styring, risikostyring og overholdelse. Guiden spænder over styrings-, teknologiske, fysiske og personrelaterede domæner og beskriver individuelle kontroller, herunder politikstyring, rolledefinition, leverandørtilsyn, aktivfortegnelse, brugeradgangsstyring, sårbarhedsstyring, sikker udvikling og håndtering af sikkerhedshændelser, med dybdegående krydshenvisninger til globale rammeværk såsom ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST SP 800-53 Rev. 5, EU NIS2-direktivet, EU DORA, EU GDPR og COBIT 2019. Hver kontrol i sættet er omhyggeligt beskrevet og viser operationelle egenskaber, risikomål, adresserede informationssikkerhedsegenskaber og relationer til andre kontroller. Kontroller vurderes ikke isoleret, men kortlægges på tværs af sammenhængende styrings-, teknologiske, leverandør- og udviklingsscenarier. Praktiske implementeringsnoter ledsager hver kontrol, understøttet af sammenfattede forventninger til revisionsmetodik, der afspejler gældende bedste praksis, herunder interview, dokumentationsgennemgang, stikprøver og live-scenarietests. Zenith-kontrollerne adresserer hele sikkerhedslivscyklussen: fra udarbejdelse af informationssikkerhedspolitik og ledelsesansvar, gennem identitets- og adgangsstyring (på tværs af privilegier, informationsbegrænsning og autentifikation), til sikker projektlevering, ændringsstyring og leverandørkontroller (herunder cloud og udliciteret udvikling). Der lægges detaljeret vægt på tekniske domæner såsom sårbarhedsstyring, netværkssegmentering, kontrolgrundlag for konfiguration, sikker systemarkitektur og systemudviklingslivscyklusser (SDLC), helt frem til planlægning af systemer for sikkerhedskopiering og redundans, revisionslogning, overvågning og håndtering af sikkerhedshændelser og løbende forbedring. Databeskyttelse og samspillet mellem databeskyttelse og sikkerhed er et tilbagevendende tema. Guiden integrerer praksisser for databeskyttelse ved design/standard, dataminimering, maskering, kontrol af testinformation, rettidig sletning og sikker bortskaffelse af lagringsmedier. Hvor relevant er kontroller knyttet til tværregulatorisk overholdelse for personoplysninger, herunder klare kortlægninger til GDPR og ISO/IEC 27701/27018-krav, med særlig fokus på revisionsspor, udøvelse af brugerrettigheder og håndtering af PII i leverandør- og cloudrelationer. Tredjeparts- og forsyningskædesikkerhed behandles også omfattende. Kontroller beskriver leverandør-due diligence, kontraktklausuler, revisionsrettigheder, krav til hændelsesunderretning og sikre udviklingspraksisser for eksterne relationer. Der gives vejledning i at styre hele tredjepartslivscyklussen, herunder dataudveksling, cloudansvar og at sikre, at leverandørstyrede miljøer er tilpasset organisationens risiko- og compliancebehov. På tværs af alle kontroller leverer Zenith-kontrollerne eksempler på kortlægningstabeller til regulatoriske klausuler, foreslår evidens og sikkerheds-KPI'er til operationel og revisionsparathed og tilpasser praksisser til aktuelle rammeværk og branchens tendenser, hvilket gør det til en uundværlig ressource for organisationer, der ønsker at operationalisere bedste praksis for sikkerhed, opfylde compliancebehov på tværs af jurisdiktioner og give interessenter sikkerhed for deres risikoprofil.