Du opdager problemet, før det begynder at koste

Du ved, hvem der har de nødvendige kompetencer, hvem der snart skal have fornyet deres godkendelser, og hvor der opstår kompetencegab — før de bliver et problem.

​

SkillFlow CLMS samler medarbejdernes træning, kompetencer og godkendelser ét sted. Systemet automatiserer tildelinger, holder styr på deadlines og viser den aktuelle status i hele organisationen — uden Excel, e-mails og manuel opfølgning.

​

• Automatisk tildeling af træning — efter rolle, afdeling, virksomhed eller medarbejdergruppe.

• Kontrol af frister og gyldighed — se, hvem der snart skal forny træning, certifikater eller godkendelser.

• Automatiske påmindelser — systemet minder selv brugerne om de handlinger, der kræves.

• Overvågning af fremdrift — se med det samme, hvem der er startet, hvem der er færdig, hvem der er forsinket, og hvor der opstår risiko.

• Certifikater og kompetencehistorik — dokumentation for gennemført træning og fuld historik samlet ét sted.

• Rapportering til ledelsen — få hurtigt svar på spørgsmålet: Har organisationen de nødvendige kompetencer i dag?

Mindre manuel opfølgning. Større sikkerhed for, at de rette personer har de rette kompetencer på det rette tidspunkt.

​

Ét sted til styring af risici, compliance, informationssikkerhed og forretningskontinuitet — uden spredte Excel-ark og separate registre.

SkillFlow GRC bygger på en fælles datamodel. En proces, et aktiv, en risiko, et krav, en sikkerhedsforanstaltning, et dokument eller en hændelse registreres én gang, hvorefter systemet bruger de samme data overalt, hvor de er relevante.

​

• NIS2 og ISO/IEC 27001 — krav, compliancevurdering, sikkerhedsforanstaltninger og dokumentation samlet ét sted.

• Risikostyring — risikoregister, egen metode, skalaer, matricer, tærskler og accept af residualrisiko.

• SoA og sikkerhedsforanstaltninger — én kontrol kan opfylde flere krav, mens systemet gemmer status og dokumentation for implementeringen.

• Aktiver, processer og afhængigheder — se, hvilke ressourcer der understøtter kritiske processer, og hvor de største afhængigheder findes.

• Audits, afvigelser og korrigerende handlinger — observationer, CAPA, ansvar og kontrol af effektivitet i ét samlet workflow.

• Hændelser og sårbarheder — data fra IT Ticket Tool og Cyber Eye kan kobles direkte til aktiver, risici og handlinger.

• Fuld sporbarhed — historik over ændringer, godkendelser og beslutninger gør det muligt at dokumentere, hvem der traf en beslutning, hvornår og på hvilket grundlag.

• Træning som sikkerhedsforanstaltning — SkillFlow CLMS kan levere dokumentation for implementerede kontroller, f.eks. gennem gyldige medarbejdercertifikater.

• Rapporter uden manuel omskrivning — SoA, compliancerapporter, ledelsesgennemgange og dashboards genereres på baggrund af aktuelle systemdata.

• Én GRC-licens — målet er at samle alle områder M01–M13 i ét produkt uden at skulle købe hvert område separat.

Risici, compliance, audits, hændelser og dokumentation håndteres ikke i separate systemer. Alle områder arbejder på de samme data.

Automatiseret sårbarhedsscanning og penetrationstestserver.
Cyber Eye identificerer automatisk sikkerhedshuller og svage punkter i infrastrukturen, før de bliver udnyttet udefra.

​

• Automatisk sårbarhedsscanning og sikkerhedstest — regelmæssig kontrol af enheder, tjenester og ressourcer i netværket.

• Flere uafhængige LAN-interfaces — én Cyber Eye kan analysere flere adskilte netværk.

• Fuld funktionalitet i alle versioner — Cyber Eye-varianterne adskiller sig ikke på funktioner, men på antallet af understøttede LAN-interfaces og størrelsen på miljøet.

• Fuld integration med SkillFlow GRC — fundne sårbarheder kan sendes direkte ind i processen for risikoanalyse og risikostyring.

• Integration med IT Ticket Tool — et identificeret problem kan automatisk blive til en opgave for IT-teamet og følges, indtil det er løst.

• Kan også fungere selvstændigt — Cyber Eye kræver hverken GRC eller IT Ticket Tool og kan bruges som en selvstændig server til registrering og overvågning af sårbarheder.

Cyber Eye opdager. GRC vurderer risikoen. IT Ticket Tool følger problemet frem til løsning.

Du sender kontrollerede phishingkampagner og ser, hvem der genkender truslen, og hvor organisationen stadig har svage punkter.

SkillFlow Phishing gør det muligt at gennemføre realistiske phishingtests internt i virksomheden, måle brugernes reaktioner og identificere områder, hvor der er behov for yderligere træning. Kampagnerne kan bruge forskellige e-mail-skabeloner og landingssider, så testene ikke reduceres til ét gentaget scenarie.

​

• Phishingkampagner — planlæg kontrollerede tests for udvalgte brugere og grupper.

• Variation i scenarier og beskeder — brugerne kan modtage forskellige testvarianter i stedet for den samme e-mail hver gang.

• Realistiske skabeloner og landingssider — simuleringerne ligner reelle phishingforsøg.

• Overvågning af brugernes reaktioner — se, hvordan medarbejderne reagerer under testen, og hvor risikoen er størst.

• Rapportering af resultater — identificér hurtigt personer og områder, der kræver yderligere træning.

• Gentagne tests — kontrollér løbende, om medarbejdernes sikkerhedsbevidsthed faktisk forbedres.

Du går ikke ud fra, at medarbejderne kan genkende phishing. Du tester det, før en rigtig angriber gør.

Ét sted til håndtering af IT-henvendelser, kundekommunikation, teamets arbejde, behandlingstid og afregning — uden spredte e-mails, regneark og separate registre.

SkillFlow IT Ticket Tool følger hele sagen fra oprettelsen via kunde, e-mail eller API, gennem tildeling og behandling, til sagen lukkes og det udførte arbejde registreres på den korrekte kundeaftale.

​

• Henvendelser via formular, e-mail og API — kunden kan indmelde et problem uden at logge ind, og den efterfølgende korrespondance tilknyttes automatisk den rigtige sag.

• Komplet sagsflow — prioritet, deadlines, status, tildeling til medarbejder, undersager, sammenlægning af sager og obligatorisk beskrivelse af løsningen.

• Automatisk tildeling og belastningsstyring — teamet kan se sagskøen og medarbejdernes aktuelle arbejdsbelastning.

• Arbejdstid knyttet til sag og aftale — arbejdstimer og overarbejde registreres direkte på sagen og kan afregnes på den relevante kundekontrakt.

• Historik og SLA-overblik — hver statusændring registreres med bruger og præcist tidspunkt, så første responstid, løsningstid og hele sagens livscyklus kan analyseres.

• Godkendelse af indkøb — kunden kan godkende eller afvise et køb direkte fra e-mailen uden at logge ind i systemet.

• Rapportering på arbejde og kunder — teamets belastning, arbejdstid, udført arbejde pr. kunde og aftale samt fuld behandlingshistorik.

• Notifikationer og eskalationer — påmindelser om deadlines, morgenoversigter og eskalation af kraftigt overskredne sager.

• Integration med SkillFlow og GRC — henvendelser kan oprettes direkte fra SkillFlow-platformen, og IT Ticket Tool danner grundlag for håndtering af hændelser og sårbarheder i GRC.

• Kan fungere selvstændigt — IT Ticket Tool er et komplet servicesystem og kræver hverken GRC eller de øvrige SkillFlow-moduler til den daglige sagsbehandling.

Sagen kommer ind. Systemet holder styr på, hvem der behandler den, hvor lang tid det tager, og hvilken aftale det udførte arbejde skal afregnes på.

Integreret økosystem til kompetencer, compliance, cybersikkerhed og IT-styring.

SkillFlow samler kompetencer, compliance, risikostyring, cybersikkerhed og IT-service i ét økosystem. I stedet for flere uafhængige systemer får organisationen fælles data, fælles processer og en samlet historik over handlinger.

​

• CLMS — træning, kompetencer, godkendelser og certifikater.

• GRC — risici, compliance, krav, sikkerhedsforanstaltninger, audits og dokumentation.

• Phishing — kontrollerede kampagner, der tester medarbejdernes modstandsdygtighed over for social engineering-angreb.

• Cyber Eye — automatisk registrering af sårbarheder og svage punkter i infrastrukturen.

• IT Ticket Tool — henvendelser, hændelser, korrigerende handlinger og opfølgning på deres gennemførelse.

Den største værdi i SkillFlow ligger i samspillet mellem modulerne. En sårbarhed fundet af Cyber Eye kan sendes til GRC som en risiko og samtidig til IT Ticket Tool som en korrigerende opgave. En hændelse eller resultatet af en phishingkampagne kan udløse ekstra træning i CLMS, og gennemført træning kan bruges som dokumentation for en implementeret kontrol i GRC.

Hvert modul kan også fungere selvstændigt. Organisationen kan starte med ét område og udvide SkillFlow-miljøet i takt med behovene.

Én datakilde. Ét økosystem. Fra identifikation af et problem til risikovurdering, korrigerende handling og dokumentation for, at problemet er løst.