Foto: Magenta
Magenta oplevede udfordringer under corona-pandemien, hvor nedgang i opgaver og nye reguleringer krævede en omstrukturering. Dette var anledningen til at skifte fokus fra “opportunity-styring” til risikostyring. Virksomheden ønskede at arbejde mere struktureret og overordnet med trusler og risici.
Magenta foretog strategiske ændringer, herunder reduktion af antallet af produkter og teknologier samt opbygning af en stærkere teknisk infrastruktur.
Certificeringen inden for ISO 27001 og ISO 27701 blev implementeret som en del af processen. Dette skabte et mere robust fundament og strukturerede arbejdet omkring risikostyring.
Gennem årlige risikorapporter, der indeholder visuelle overbliksbilleder efter et trafiklysprincip, evaluerer Magenta løbende risici. En medieringsstrategi, der sammenligner omkostninger ved mediering med risikoen, blev også implementeret. Dette hjalp med at prioritere, hvornår risici skal accepteres eller elimineres.
Magenta valgte en enkel risikovurderingsmetode baseret på konsekvens og sandsynlighed. Ved at erstatte mavefornemmelser med reel evidens for tidligere incidences, skabte virksomheden en mere datadrevet tilgang. Der blev også lagt vægt på nøjagtig dokumentation af vurderinger for at sikre kontinuitet og forståelse over tid.
Den største gevinst for Magenta er, at risikostyring nu er blevet en strategisk prioritet på ledelsesniveau og er integreret i hele virksomheden. Den nye tilgang har skabt et fælles sprog og en dialog, der involverer udviklere, ledelse og bogholdere. Dette muliggør en effektiv prioritering af ressourcer for at styrke virksomhedens robusthed og sikkerhed.
Magenta konkluderer, at de nu kan rette deres midler mod de mest relevante områder for at sikre en progressiv udvikling som virksomhed..
Logos Payment Solutions, der er specialiseret i betalingsløsninger og selvbetjeingsautomater, stod over for en betydelig udfordring omkring teknisk gæld. Derfor var det afgørende for dem at modernisere deres kodebase og forbedre sikkerheden i deres løsninger.
Hoej.dk A/S har fået rådgivning, der effektivt identificerede deres sikkerhedshuller og prioriterede, hvilke områder de skal fokusere på først.
På 8 måneder har softwareudviklerne hos AGRAMKOW fået sat security by design øverst på dagsordenen og ved præcis, hvilke næste skridt de nu skal i gang med for at komme helt i mål.
Ⓒ 2024 - Alexandra Instituttet A/S
CVR Nr. 24 21 33 66
