Cyberdeklaration

Konsulten

Ett namn, ett ansikte, ett ansvar

Skanningen kan vem som helst göra. Det ni betalar för är att en namngiven konsult har granskat varje rad, strukit allt utan källa och satt sitt namn under resultatet. Det är också den som svarar när er kund ringer.

[NAMN]
[TITEL]

[ETT STYCKE OM BAKGRUND, 40 ORD]

[CERTIFIERINGAR]

Ansvarsförsäkrad hos [FÖRSÄKRINGSBOLAG]

Signatur [NAMN]
[NAMN], namngiven konsult
Kontrollkatalog 1.0
[NAMN]

§ 1 · Bakgrund

Vem som skriver under

[TEXT]

§ 2 · Så signerar jag

Fyra steg innan namnet sätts

  1. 01

    Varje fynd kontrolleras mot sin källa och tidsstämpel

    Inget går in i protokollet utan att jag själv har sett källan och när observationen gjordes.

  2. 02

    Fynd utan källa stryks

    Varje fynd kräver en källa som någon annan kan verifiera. Övriga fynd stryks.

  3. 03

    Utfall sätts enligt Kontrollkatalog 1.0, utan betyg

    Förenligt, avvikelse, indikator eller ej observerbart. Samma mall varje gång.

  4. 04

    Protokollet signeras personligen och registreras

    Registreras med nummer och katalogversion. Det är mitt namn under varje rad.

Ett protokoll med rader, tre olika utfall, signatur och stämpel

§ 3 · Ansvar

Ansvar i skrift, inte i löfte

Uppdraget täcks av ansvarsförsäkring hos [FÖRSÄKRINGSBOLAG]. Om ett signerat protokoll visar sig innehålla ett fel bär jag det ansvaret personligen, med försäkringen bakom.

Där läckdata berörs tecknas personuppgiftsbiträdesavtal innan arbetet börjar. Efter leverans sparas endast protokollets metadata: nummer, katalogversion och datum.

§ 4 · Roller vi håller isär

Besiktning, inget annat

Vår roll är besiktning av utsidan. Pentest, revision och rating ligger utanför uppdraget.

Er IT-avdelning behåller alla beslut om åtgärder. Vi kontrollerar och dokumenterar.

Kontakt

Prata med konsulten

Kontakta konsulten