Säkerhetsmognadsbedömning
Utvärdering av människor, processer, styrning och teknik mot etablerade mognadsmodeller, med en mognadsnivå per område och en roadmap som visar vad som bör göras först.
För vem och när
Passar organisationer som vill veta hur väl säkerhetsarbetet faktiskt fungerar, inte bara om enskilda krav är uppfyllda, och som behöver ett underlag att prioritera och följa över tid.
- Ni har gjort insatser inom säkerhet men vet inte vilken effekt de fått.
- Ledningen frågar hur ni ligger till, och svaret blir olika beroende på vem som svarar.
- Ni ska prioritera nästa års säkerhetsbudget och behöver ett underlag.
- Ni vill kunna visa utveckling över tid, inte bara ett läge just nu.
Vad vi gör
- Målbild och ramverk. Vi kommer överens om vilken mognadsmodell som ska användas och vilken målnivå som är rimlig för er, utifrån bransch, storlek och de krav ni omfattas av.
- Intervjuer per område. Vi går igenom människor, processer, styrning och teknik med de som äger frågorna: riskhantering, incidenthantering, styrstruktur och tekniska kontroller.
- Bedömning av mognadsnivå. Varje område får en nivå med motivering och evidens, så att bedömningen går att följa i efterhand och göra om nästa gång.
- Gap mot målbild. Vi ställer nuläget mot målnivån och pekar ut var avståndet är störst i förhållande till risken, inte bara var det är störst i absoluta tal.
- Roadmap och genomgång. En prioriterad roadmap med förslag på ordning, ansvar och mätbara resultat, presenterad för ledningen.
Ni får
- Scorecard med mognadsnivå per område
- Gap mot målbild, med motivering och evidens
- Prioriterad roadmap med förslag på ordning och ansvar
- Sammanfattning för ledningen utan teknisk jargong
- Ett underlag som går att göra om och jämföra med nästa gång
Omfattning och pris
Ett avgränsat uppdrag som normalt tar några veckor, beroende på hur många områden och verksamhetsdelar som ska bedömas.
Priset varierar från uppdrag till uppdrag och beror på omfattningen ovan. Ni får ett uppskattat kostnadsförslag och, om möjligt, ett fast pris.
Så går det till
- Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
- Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
- Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.
Vanliga frågor
Vilken mognadsmodell använder ni?
Vi väljer modell efter vad ni ska använda resultatet till och vilka krav ni omfattas av. Det avgörande är att nivåerna är definierade och att bedömningen går att göra om, så att ni kan följa utvecklingen över tid.
Är det samma sak som en gap-analys?
Nej. En gap-analys mäter er mot ett specifikt regelverk eller en standard, krav för krav. En mognadsbedömning mäter förmågan: hur väl arbetssätten fungerar i praktiken. Många gör båda, eftersom de svarar på olika frågor.
Hur ofta bör en mognadsbedömning göras?
Vanligtvis med ett till två års mellanrum, eller efter en större förändring. Poängen är jämförelsen med förra mätningen, så metoden behöver vara densamma.
Vill ni veta var ni står och vad som bör göras först?
Kontakta oss