--- title: Ta bedre beslutninger om cyberrisiko | Absec description: Kartlegg ekstern cyberrisiko med Absec og LocateRisk. Få hjelp til å forstå funn, prioritere tiltak og følge opp leverandører sammen med ledelsen og IT. image: https://www.absec.no/hubfs/AI-Generated%20Media/Images/Cybersecurity%20Shield%20With%20GDPR%20NIS2%20Dora%20Compliance%20Icons-1.png --- [Gå til innhold](https://www.absec.no/kartlegg-cyberrisiko-locaterisk#main-content) [![Absolute Security](https://www.absec.no/hs-fs/hubfs/Logo%20Absec.png?width=600&height=360&name=Logo%20Absec.png)](https://www.absec.no) - [Absec Forside](https://www.absec.no/) Åpne hovednavigasjon Lukk hovednavigasjon - [Absec Forside](https://www.absec.no/) - Kontakt oss Kontakt oss Kartlegg cyberrisiko med Absec og LocateRisk # Ta bedre beslutninger om virksomhetens cyberrisiko Få oversikt over eksterne svakheter og leverandørforhold som bør undersøkes. Absec hjelper deg å forstå funnene, avklare prioriteringer og planlegge oppfølgingen sammen med IT. LocateRisk vurderer eksternt observerbare sikkerhetsforhold og presenterer funn i en sikkerhetsrating. Bruk vurderingen som ett av flere grunnlag for å prioritere tid, budsjett og videre undersøkelser. [Få hjelp til å prioritere neste steg](https://www.absec.no/kartlegg-cyberrisiko-locaterisk#kontakt-locaterisk) Start med en uforpliktende samtale. Ingen skanning eller bestilling starter når du sender inn skjemaet. ![Illustrasjon av cybersikkerhet og oppfølging av leverandørkjeden.](https://www.absec.no/hs-fs/hubfs/AI-Generated%20Media/Images/Cybersecurity%20Shield%20With%20GDPR%20NIS2%20Dora%20Compliance%20Icons-1.png?width=1536&height=1024&name=Cybersecurity%20Shield%20With%20GDPR%20NIS2%20Dora%20Compliance%20Icons-1.png) ### Få hjelp til å prioritere neste steg Forstå risikoen og avklar veien videre ## Følg opp lederansvaret med støtte fra Absec Som leder skal du kunne ta stilling til risiko og følge opp beslutninger. Du trenger et forståelig grunnlag for å vite hva som bør undersøkes, hvem som skal involveres, og hvordan arbeidet går fremover. Absec hjelper deg å sette eksterne funn i sammenheng med virksomhetens behov og avklare neste steg sammen med IT-avdelingen eller driftspartneren din. La IT-ansvarlig koordinere dialogen med IT- og sikkerhetsleverandørene. Avtal hva Absec skal bistå med, hvem som gjennomfører tiltak, og hvordan ledelsen får oversikt over fremdriften. Absecs støtte supplerer virksomhetens eget arbeid med risikostyring og oppfølging. ### Se hva som kan påvirke driften Kartlegg sikkerhetsforhold som kan observeres i offentlig tilgjengelige IT-systemer. External Attack Surface Management (EASM) handler om å kartlegge og følge opp den eksterne angrepsflaten. ### Følg opp viktige leverandører Bruk LocateRisks leverandørvurderinger ved valg av samarbeidspartnere og i oppfølgingen av eksisterende leverandører. Se funn i sammenheng med hvor viktig leverandøren er for driften. ### Prioriter og dokumenter neste tiltak Bruk rating og underliggende funn i dialogen med IT og leverandørene. Avklar hva som bør undersøkes, hvem som følger opp, og når tiltak og beslutninger skal gjennomgås. Forstå hva vurderingen viser ## Se bak sikkerhetsratingen LocateRisk sammenfatter utvalgte eksterne observasjoner i en sikkerhetsrating. Vurder funnenes omfang, tidspunkt og relevans før du trekker konklusjoner. En god rating bekrefter ikke alene at virksomheten er sikker. Interne systemer, rutiner og kontroller må vurderes med andre opplysninger. Ved leverandøroppfølging bør funn ses sammen med dokumentasjon og leverandørens forklaring. ### Følg utviklingen over tid LocateRisk støtter automatisert overvåking av leverandører. Avklar med Absec om dere trenger en enkelt vurdering eller løpende oppfølging, hvilke virksomheter som skal inngå, og hvem som skal håndtere funn. Knytt innsikt til praktisk oppfølging ## Avklar kravene som gjelder virksomheten din Ta utgangspunkt i hva dere leverer, hvilke opplysninger dere behandler, og hvilke kunder og leverandører dere er avhengige av. Avklar hvilke lovkrav, avtalekrav og anbefalinger dere må forholde dere til, og hvilken dokumentasjon dere trenger. ### Vurder risiko ved behandling av personopplysninger Bruk arbeidet med GDPR til å vurdere risiko, følge opp egnede sikkerhetstiltak og dokumentere virksomhetens vurderinger. Eksterne sikkerhetsfunn kan være ett underlag, men dekker ikke hele personvernarbeidet. ### Avklar relevansen av NIS2 og DORA Undersøk om virksomheten omfattes av aktuelle krav til digital sikkerhet, eller møter slike krav gjennom kundeavtaler. Avklar norsk regelverk og gjennomføringsstatus før dere legger NIS2 til grunn. For virksomheter i finanssektoren må relevansen av DORA vurderes særskilt. ### Bruk NSMs grunnprinsipper til å strukturere arbeidet Bruk NSMs grunnprinsipper for IKT-sikkerhet som praktiske anbefalinger, tilpasset virksomhetens behov. Skill anbefalinger fra bindende krav, og følg opp kartleggingen med vurderinger, tiltak og dokumentasjon. En ekstern kartlegging eller sikkerhetsrating bekrefter ikke alene etterlevelse av GDPR, NIS2 eller DORA. Avklar behovet for ytterligere tekniske vurderinger og juridisk bistand. Kom i gang med et avklart omfang ## Avtal hvem som gjør hva 1. **Beskriv hva du trenger svar på** Fortell om du vil undersøke egen eksponering, følge opp leverandører eller vurdere begge deler. Unngå passord, logger og sensitive sikkerhetsopplysninger i skjemaet. 2. **Avklar leveransen med Absec** Vi avklarer aktuelle vurderinger, bistand til gjennomgang av funn, eventuell løpende oppfølging og pris før oppstart. Omfang, nødvendige fullmakter og ansvar skal være tydelige. 3. **Følg opp beslutninger og fremdrift** Avtal hvem som undersøker funn og gjennomfører tiltak sammen med IT og leverandørene. Sett et tidspunkt for å gjennomgå fremdriften og vurdere neste prioritering. Avklar før du bestiller ## Vit hva du får og hva du må supplere ### Hva koster det? Leveranse og pris avtales ut fra omfang og ønsket oppfølging. En henvendelse via skjemaet er ingen bestilling. ### Hvilken hjelp får jeg fra Absec? Vi starter med å avklare hva du trenger svar på og hvordan LocateRisk kan brukes. Bistand til gjennomgang, prioritering og videre oppfølging avtales som del av leveransen, i samarbeid med din IT-avdeling eller driftspartner. ### Skill kartlegging fra aktiv respons LocateRisk brukes til vurdering og oppfølging av eksternt observerbar cyberrisiko. Tjenesten er ikke det samme som døgnbemannet SOC/MDR som undersøker og håndterer sikkerhetshendelser. ### Velg riktig første steg Den gratis eksterne sårbarhetssjekken er et separat tilbud med eget omfang. [Se hva den gratis sjekken omfatter](https://www.absec.no/gratis-sarbarhetssjekk). ## Få hjelp til å prioritere neste steg Fortell hva du trenger bedre oversikt over. Sammen avklarer vi hva som bør undersøkes, hvem som bør involveres, og hvordan Absec kan bistå. [Få hjelp til å prioritere neste steg](https://www.absec.no/kartlegg-cyberrisiko-locaterisk#kontakt-locaterisk) Avtal omfang og pris før oppstart. [facebook-f icon](https://www.facebook.com/absec.no/) [linkedin-in icon](https://www.linkedin.com/company/absec-as/) [Twitter icon](https://x.com/absec_no) [instagram icon](https://www.facebook.com/) - [Absec Forside](https://www.absec.no) - [SOC og MDR](https://www.absec.no/soc-og-mdr) - [Gratis risikorapport](https://www.absec.no/gratis-menneskelig-risikorapport) - [Absec Cyberblogg](https://www.absec.no/blogg) - [Personvernerklæring](https://www.absec.no/personvernerklæring) --- [![Absolute Security](https://www.absec.no/hs-fs/hubfs/Logo%20Absec.png?width=600&height=360&name=Logo%20Absec.png "Absolute Security")](https://www.absec.no) Karl johansgate 16, 0154 Oslo, Norge Copyright © 2025, Absec AS