Hva betyr konfidensialitet, integritet og tilgjengelighet?

Konfidensialitet handler om at informasjon bare er tilgjengelig for autoriserte personer. Integritet handler om at informasjonen ikke endres utilsiktet eller uten tillatelse. Tilgjengelighet betyr at informasjonen er tilgjengelig når den trengs.

Hvilke former for informasjon omfattes av informasjonssikkerhet?

Informasjonssikkerhet gjelder blant annet digitale data, papirdokumenter, muntlig informasjon og andre informasjonsverdier virksomheten er avhengig av.

Hva er forskjellen mellom informasjonssikkerhet og IT-sikkerhet?

IT-sikkerhet retter seg først og fremst mot digitale systemer, nettverk og informasjon, mens informasjonssikkerhet også omfatter mennesker, rutiner, fysisk dokumenthåndtering, tilgangsstyring og styringsprosesser.

Hvilke tiltak inngår i informasjonssikkerhet?

Informasjonssikkerhet kan omfatte tekniske, organisatoriske og menneskelige tiltak, blant annet tilgangsstyring, risikostyring, sikkerhetsrutiner og beskyttelse av informasjonsverdier.

Hvorfor er sikkerhetsstyring viktig for informasjonssikkerhet?

Virksomheter må forstå hvilke informasjonsverdier de har, hvilke risikoer de er utsatt for og hvilke tiltak som er nødvendige for å opprettholde et passende sikkerhetsnivå.

Hvordan kan Sicra hjelpe?

Sicra kan bistå med vurdering av sikkerhetsmodenhet, sikkerhetsstrategi, risikostyring og strukturert sikkerhetsstyring, blant annet med utgangspunkt i ISO 27001, NIS2 og andre etablerte rammeverk.

Informasjonssikkerhet

Hva er informasjonssikkerhet?

Informasjonssikkerhet handler om å beskytte informasjon slik at den ikke blir kjent for uvedkommende, endret utilsiktet eller uten tillatelse, eller utilgjengelig når den trengs. Disse tre egenskapene kalles konfidensialitet, integritet og tilgjengelighet.

Informasjonssikkerhet gjelder informasjon i alle former. Det kan være digitale data, dokumenter på papir, informasjon som formidles muntlig eller andre informasjonsverdier virksomheten er avhengig av.

Derfor er informasjonssikkerhet et bredere begrep enn IT-sikkerhet. IT-sikkerhet handler først og fremst om å beskytte digitale systemer, nettverk og informasjon ved hjelp av tekniske og organisatoriske tiltak. Informasjonssikkerhet omfatter også hvordan informasjon håndteres av mennesker, hvordan tilganger styres, hvordan dokumenter oppbevares og hvilke rutiner og styringsprosesser virksomheten har.

Et eksempel kan være en sensitiv rapport. Informasjonssikkerhet innebærer både å beskytte den digitale filen, kontrollere hvem som kan åpne den, sørge for at innholdet ikke endres utilsiktet eller uten tillatelse, og hindre at en utskrift eller en muntlig samtale avslører informasjonen til uvedkommende.

Sicra og informasjonssikkerhet

God informasjonssikkerhet krever mer enn tekniske sikkerhetsprodukter. Virksomheten må forstå hvilke informasjonsverdier den har, hvilke risikoer de er utsatt for og hvilke tekniske, organisatoriske og menneskelige tiltak som er nødvendige.

Sicra bistår virksomheter med å vurdere sikkerhetsmodenhet, utvikle sikkerhetsstrategier og etablere strukturert sikkerhetsstyring. Arbeidet kan blant annet ta utgangspunkt i standarden ISO 27001, kravene i NIS2-direktivet og andre etablerte rammeverk for informasjonssikkerhet. Sicras CISO-for-hire-tjeneste omfatter også risikostyring, strategisk sikkerhetsledelse og arbeid med krav til informasjonssikkerhet.

Tjenester

Modenhetsanalyse for sikkerhet

Sikkerhetsstrategi

CISO-for-hire

NIS2 og ISO27001

Relaterte ord: IT-sikkerhet, Datasikkerhet, Cybersikkerhet, Digital sikkerhet, DLP (Data Loss Prevention), Kryptering, IAM (Identity and Access Management), Governance, Compliance, ISO 27001 (International Organization of Standardization), NIS2 (Network and Information Systems Directive 2)

Trenger du bistand?

Vi tar gjerne en uforpliktende prat.

Kontakt oss