Gør DORA- & NCCS-forpligtelser til bevist robusthed.

DORA kræver et program for digital operationel robusthedstest, og kapitel IV nævner scenariebaseret test blandt de påkrævede testtyper. Faciliterede tabletop-øvelser er den praktiske måde, de fleste finansielle enheder leverer den scenariebaserede test og dokumenterer deres kriseberedskab.

Test, der fører jeres organisation gennem en realistisk ICT-hændelse for at validere detektion, respons, kommunikation og beslutningstagning — præcis hvad en faciliteret tabletop-øvelse leverer.

Ja. DORA's testprogram omfatter sårbarhedsvurderinger og — for enheder udpeget som væsentlige — avanceret trusselsledet penetrationstest (TLPT) mindst hvert tredje år. Vores penetrationstest og kontinuerlige red teaming understøtter disse krav.

El-enheder med høj og kritisk betydning — elvirksomheder, NEMO'er og organiserede markeder — som klassificeret af nationale myndigheder via Electricity Cybersecurity Impact Index (ECII).

Kadencen afhænger af reguleringen og jeres klassificering: DORA kræver avanceret test mindst hvert tredje år for væsentlige enheder, og NCCS kræver cyberrisikostyring mindst hvert tredje år. Vi hjælper jer med at bygge en testkalender, der holder jer klar hele tiden.

Ja. Hver opgave slutter med dokumenteret bevis — øvelsesrapporten, tekniske fund, en prioriteret udbedringsplan og gentest-verifikation — formateret til jeres bestyrelse, revisorer og myndighed.

Ja. Vi er leverandørneutrale uden produkter at sælge. Vores eneste interesse er, at jeres forsvar — og dokumentationen for det — holder.