SÄKERHET & TILLIT

Förtroende byggs in i arbetssättet.

Tydlig åtkomst, dokumenterade beslut och bevarad historik är grundläggande i Assuranta GRC.

01

Rätt åtkomst

Roller och omfattningar avgränsar arbetsuppgifter mellan intern personal, leverantörer och leveranser. Separat åtkomst till exempelvis DD och dokument håller ansvaret tydligt.

02

MFA & användarlivscykel

Den nya identitetslösningen omfattar aktivering, MFA med autentiseringsapp, rolladministration, spärrning och sessionsåterkallelse. Google Authenticator kan användas.

03

Spårbara beslut

Versioner, motiveringar och historik ger underlag för kontroll och uppföljning. Administrativa åtgärder ska kunna följas, liksom tidigare verksamhetsbeslut.

04

Återställning som går att pröva

Krypterade säkerhetskopior och återläsningsprov har verifierats i testmiljön. Drift- och återställningskrav behöver fastställas för varje införande.

05

AI med granskningsansvar

Analysunderlag, källcitat och åtgärdsförslag granskas av ansvariga personer. Det finns stöd för separat rapportgranskning och avgränsad publicering. AI avgör inte om verksamheten uppfyller ett regelverk.

06

Tydlig leveransomfattning

Testverifiering är inte en säkerhetscertifiering. Säkerhetskrav, ansvar och acceptanskriterier fastställs inför en överenskommen leverans.

UPPTÄCK SAMMANHANGET

Era utmaningar.
En gemensam riktning.

Var med inför nästa steg. Anmäl ert intresse och berätta vilket område som är viktigast för er verksamhet.

Anmäl intresse

För bank och försäkring.
Inför marknadsintroduktion.