Baseline
Baseline er et analytisk værktøj til vurdering af organisationens status indenfor emner som it-sikkerhed, informationssikkerhed og GDPR. Baseline er udviklet i Danmark, med fokus på love og anerkendte standarder.
Værktøjet tilgås i I-Trusts SaaS-platform enablor, og giver mulighed for rapporteringsværktøjer, med et letforståeligt og klart overblik over de indsatsområder, der kræver organisationens opmærksomhed. Baseline bygger på spørgerammemålinger og benchmark-data, hvor outputtet giver brugeren en afklaring af organisationens gaps og sårbarheder.
Baseline er baseret på modellen fra det anerkendte Carnegie Mellons IDEAL, der har bevist sin værdi i store nationale og internationale projekter for de deltagende virksomheder og organisationer. Baseline har været anvendt af alle landets kommuner siden 2016.
Baseline opsættes med lov- og standardrammer:
- GDPR
- ISO 27001-2 – Informationssikkerhed
- Cybersikkerhed
- ISO 9001 – Kvalitetsledelse
- ISO 20000-1 – Certifikation for it-tjenester
Udbytte for virksomheden:
- Organisationen, herunder ledelsen får direkte adgang til målrettet information omkring deres sikkerhedsvurdering og udvikling
- Gap-analyser af sårbarheder, og mulighed for at målrette indsatser
- Adgang til benchmark-data
- Mulighed for at følge udviklingen af indsats gennem gentagende sikkerhedsmålinger
- Et centraliseret værktøj, som er nemt at bruge, og et rapportcenter, der er let at tilgå
Eksempler på anvendelse af Baseline:
- Virksomheders vurdering af egen it-sikkerhedsindsats i forhold til standarder og love
- Koncerners vurdering af datterselskabers complianceindsats
- Virksomhedens evne til overholdelse af persondataforordningen
- Tilsyn af samarbejdspartnere, herunder leverandører, kunder og eksterne databehandlere
- Interesseorganisationer til fælles indsatser for medlemsvirksomheder
Virksomheden kan tilgå egne data via:
- Business Intelligence-værktøj
- Onepager-rapporter
- Ledelsesrapporter
- Fælles benchmark
- Analyse af data via Baseline og/eller ved eksport af data