Kontinuitet uten å gjøre alt til et prosjekt
En del beslutninger må tas raskt, men oppstår for uregelmessig til at det gir mening å etablere et eget prosjekt hver gang. I andre tilfeller trenger ledelsen eller fagmiljøet en uavhengig sparringspartner over tid.
Da kan Lumiar etablere en løpende rådgivningsavtale med avtalt kapasitet, tilgjengelighet og responstid. Kapasiteten brukes når behovet oppstår. Dersom problemstillingen utvikler seg til et større oppdrag, avtales dette separat.
En ekstern fagperson på deres side av bordet
En løpende rådgiver kan brukes før problemstillingen blir et prosjekt. Til å utfordre et leverandørforslag. Forberede en vanskelig beslutning. Lese en rapport før den går til ledelsen. Diskutere et myndighetskrav. Eller gi en fagperson et uavhengig perspektiv før vedkommende anbefaler en retning internt.
Dere får et erfarent eksternt fagmiljø å prøve vurderingen mot, i tillegg til svaret.
Hvem avtalen er for
For virksomheter, styrer og offentlige oppdragsgivereSenior faglig og strategisk rådgivning når beslutninger, prioriteringer eller krevende problemstillinger oppstår.
For rådgivningshus og partnereSenior OT-kompetanse som kan inngå i partnerens egne leveranser, med tydelige roller, ansvar og kommersielle grensesnitt.
Lumiar kan inngå som uavhengig faglig rådgiver i partnerens leveranse. Rollen avtales på forhånd, slik at det er tydelig hvem som har kundeansvar, leveranseansvar og kommersielt ansvar.
For eiere, investorer og analytikereUavhengig teknisk og markedsmessig vurdering av industriell cybersikkerhet, teknologi og operasjonell risiko.
Markedet for industriell cybersikkerhet påvirkes i økende grad av konsolidering, nye regulatoriske krav, teknologiutvikling og endringer i hvordan industriell risiko prises og eies. Lumiar kan bidra med uavhengig faglig innsikt i teknologi, marked og operasjonelle forhold.
Når løpende rådgivning passer
Modellen passer når behovet er viktig nok til å kreve erfaren rådgivning, men for uregelmessig eller tverrgående til å organiseres som et eget prosjekt.
Nå, Neste, Aldri
Sårbarheter prioriteres etter risikoen de gir i det faktiske anlegget.
Grunnlag: Offshore Norge 104 rev. 7, CSBR 7. Nå/Neste/Aldri er en metode som veiledningen foreslår. Kravene i sidefeltet er krav 7-4 og 7-5.
Lumiar-syntese
Vulnerabilities are prioritized by the risk they pose in the actual plant.
Basis: Offshore Norge 104 rev. 7, CSBR 7. Now/Next/Never is a method suggested in the guidance. The requirements in the side panel are requirements 7-4 and 7-5.
Lumiar synthesisSikkerhet gjennom livsløpet
Sikkerheten må vedlikeholdes gjennom hele livsløpet, fordi systemet, trusselbildet og evidensen endrer seg.
Offshore Norge 104 rev. 7 knytter NIST CSF 2.0 til Planlegg–Gjennomfør–Kontroller–Forbedre og krever at tiltakene styres gjennom livsløpet (kapittel 1.3 og 2).
Lumiar-synteseSecurity must be maintained throughout the lifecycle, because the system, the threat picture, and the evidence change.
Offshore Norge 104 rev. 7 links NIST CSF 2.0 to Plan–Implement–Check–Improve and requires the measures to be managed throughout the lifecycle (chapters 1.3 and 2).
Lumiar synthesisSlik etablerer vi samarbeidet
Vi avtaler omfang, periode, tilgjengelighet og responstid på forhånd. Avtalen kan være basert på en ramme av timer eller annen avtalt kapasitet. Bruken dokumenteres løpende. Dersom en problemstilling utvikler seg til et større oppdrag, avklares scope, ansvar og kommersiell modell separat.
Tydelige rammer for samarbeidet
Løpende rådgivning fungerer best når roller og grensesnitt er tydelige fra starten.