Lumiar
Forside/ Tjenester/ Revisjon og samsvarsvurdering
TJENESTE

Revisjon og samsvarsvurdering

En uavhengig vurdering av om sikkerheten faktisk er slik dere tror den er. Mot IEC 62443, regelverk som NIS2, CRA og CER, eller deres egne krav.

Typiske situasjoner

Kjenner dere igjen en av disse, er det verdt en samtale.

Styret eller konsernet vil vite hvor dere står.
Tilsyn er varslet, og dere vil finne avvikene før de gjør det.
En leverandør skal prekvalifiseres, og dokumentasjonen må vurderes.
Dere har innført tiltak og vil ha bekreftet at de virker.

Leveranse og metode

Vi går gjennom styringssystem, teknisk dokumentasjon og utvalgte systemer, og intervjuer folkene som drifter dem. Vurderingen ender i en rapport med funn, avvik og anbefalinger, sortert etter risiko. Alt er dokumentert, slik at det kan etterprøves.

Vi bistår også i tilbuds- og anskaffelsesarbeid, på begge sider av bordet: innkjøpere får hjelp til å stille riktige krav og vurdere tilbud, leverandører til å spisse tilbudsskrivingen og bygge konkurransedyktig, markedssterk dokumentasjon av egne systemer og løsninger.

01Revisjonsrapport med funn og avvik
02Vurdering mot valgt referanse
03Prioriterte anbefalinger med begrunnelse
04Gjennomgang med ledelsen
METODISK FORANKRING
IEC 62443-2-1 (styring)
IEC 62443-3-3 (system)
Petroleumsregelverket · NIS2 · CRA · CER

Omfang og format

VARIGHET
1 til 3 uker
avhengig av omfang og referansegrunnlag.
ARBEIDSFORM
Dokumenter, intervjuer, befaring
det meste kan gjøres remote. Befaring avtales rundt driften.
FORUTSETNINGER
Tilgang og åpenhet
til dokumentasjon og personell. All informasjon behandles under NDA.

Vanlige spørsmål

Er dette en penetrasjonstest?
Nei. Vi vurderer styring, arkitektur og praksis, og tester ikke systemene teknisk. Trenger dere teknisk testing eller stikkprøver, hjelper vi med å avgrense, gjøre en god bestilling og følge den opp.
Hvor forstyrrende er revisjonen for driften?
Lite. Det meste er dokument- og intervjuarbeid, og befaring planlegges rundt driften.
Kan rapporten deles med kunder og myndigheter?
Ja. Den skrives slik at den kan brukes som dokumentasjon overfor tredjepart, hvis dere ønsker det.

Vil dere vite hvor dere faktisk står?

Book en innledende samtale
ANDRE TJENESTER
Risikovurdering og barriereanalyseSikkerhetsarkitektur og IEC 62443Kurs og kompetanse