ESGenius RADAREN
Sådan arbejder ESGeniusLovkrav & ComplianceDet operationelle årshjulDen uafhængige firewallTjeklister & VærktøjerPointsystemet & CertifikaterRevisorer & partnereAppsAlt om CSR og ESGCases
De 15 cybersikkerheds- og datatryghedsbarrierer – og hvor de berører ESG
Cybersikkerhed som en del af virksomhedens governance
Cyberangreb kan stoppe produktion, salg og administration og ramme kunder og leverandører. Cybersikkerhed er derfor en del af virksomhedens governance og risikostyring. NIS2-direktivet stiller krav til en række sektorer, og mange kunder stiller krav til deres leverandørers sikkerhed.
Oversigten viser 15 typiske barrierer og den anerkendte gode praksis. Opgaverne løses af virksomhedens it-funktion, it-leverandører og sikkerhedsrådgivere.
ESGenius leverer ikke cybersikkerhed. ESGenius’ rolle er at beskytte de data, I sender til ESG-rapporteringen, og at dokumentere de governance-forhold, I vælger at rapportere.
Oversigt: 15 barrierer, god praksis og ESGenius’ rolle
| Barriere | God praksis | Betydning for ESG | ESGenius’ rolle |
|---|---|---|---|
| 1. Phishing og social engineering. | Undervisning, simulerede phishingtests, spamfiltre og procedure for indberetning. | Governance. | Uden for ESGenius’ område. |
| 2. Ransomware og afpresning. | Isolerede sikkerhedskopier, antivirus/EDR og plan for genopretning. | Governance og forretningskontinuitet. | Uden for ESGenius’ område. |
| 3. Svage adgangskoder. | Multifaktorgodkendelse, adgangskodeadministrator og spærring ved mange forsøg. | Governance. | Uden for ESGenius’ område. |
| 4. Databrud og læk af personoplysninger. | Kryptering, adgangsstyring, logning og anmeldelse til Datatilsynet inden for 72 timer. | Governance. | Uden for ESGenius’ område. ESGenius modtager kun aggregerede nøgletal om medarbejdere. |
| 5. Insidertrusler. | Rollebaseret adgang og hurtig lukning af konti ved fratrædelse. | Governance. | Uden for ESGenius’ område. |
| 6. Manglende sikkerhedskopiering. | Automatiske kopier efter 3-2-1-princippet og gendannelsestest. | Forretningskontinuitet. | Uden for ESGenius’ område. |
| 7. Forældede systemer. | Automatisk opdatering, sårbarhedsscanning og udskiftning af ikke-understøttede systemer. | Governance. | Uden for ESGenius’ område. |
| 8. Fejlkonfigurerede cloudløsninger. | Begrænset deling, MFA og gennemgang af rettigheder. | Governance. | Uden for ESGenius’ område. ESGenius anvender ikke et cloud-dashboard til kundedata. |
| 9. Angreb via leverandører. | Sikkerhedsvurdering af leverandører og kontraktlige krav. | Leverandørstyring. | Uden for ESGenius’ område. |
| 10. Usikre netværk og fjernarbejde. | VPN, krypterede enheder og fjernsletning. | Governance. | Uden for ESGenius’ område. |
| 11. Usikker brug af AI. | Godkendte AI-værktøjer og regler for fortrolige data. | Governance. | ESGenius’ egen brug af teknologi kontrolleres altid af sagsbehandlerne (Human in the Loop). |
| 12. Manglende overvågning af angreb. | Central logning (SIEM), EDR og ekstern overvågning. | Governance. | Uden for ESGenius’ område. |
| 13. Manglende behandlingsgrundlag efter GDPR. | Fortegnelse, konsekvensanalyser og databehandleraftaler. | Governance (se artikel 1646). | Hvor ESGenius behandler personoplysninger på jeres vegne, sker det efter en databehandleraftale. |
| 14. Manglende sikkerhedskultur. | Introduktion, årlige kurser og en åben rapporteringskultur. | Governance og medarbejdere. | Uddannelsestimer kan dokumenteres som nøgletal. |
| 15. Nedbrud og manglende forretningskontinuitet. | Beredskabsplan, analyse af kritiske processer og kriseøvelser. | Governance og risikostyring. | At planerne findes, kan dokumenteres i rapporten. |
Sådan beskytter ESGenius jeres ESG-data
ESGenius indsamler kildebilagene via Kundeportalen eller jeres ERP-system. ESGenius’ sagsbehandlere kontrollerer og beregner tallene (Human in the Loop), og data passerer ESGenius’ uafhængige firewall, før de indgår i den månedlige ESG-rapport. Der anvendes intet cloud-dashboard, og der deles kun de data, rapporteringen kræver.
Ønsker I dokumentationen verificeret, kan forløbet afsluttes med audit-certificering. En uafhængig tredjepart verificerer data – jeres egen revisor eller en uafhængig revisor formidlet af ESGenius – og ESGenius Apis™-certifikatet udstedes på niveau Larva™, Pupa™ eller Imago Apis™ efter ESGenius’ pointsystem på 1.000 point.
Kilder
- Direktiv (EU) 2022/2555 (NIS2).
- Forordning (EU) 2016/679 (GDPR), art. 28 og art. 33.