Sopra Steria får fornyet kvalitetsstempel fra NSM innen cybersikkerhet

– Denne resertifiseringen bekrefter vår posisjon som en av Norges ledende leverandører innen sikkerhetstjenester, og viser at vi håndterer alvorlige cyberhendelser i tråd med NSMs høye krav til kvalitet og metodikk. Det er en tillit vi tar på største alvor, sier Sarah Ansen, leder for Managed Security Services i Sopra Steria.

Sopra Steria har vært en del av NSMs kvalitetsordning for hendelseshåndtering siden 2021. Gjennom gjentatte resertifiseringer har selskapet dokumentert evne til å håndtere komplekse sikkerhetshendelser fra analyse og avgrensning til håndtering og gjenoppretting.

– Vi er glade for å få fornyet tillit fra NSM. Den bekrefter at Sopra Steria har modenheten, kompetansen og gjennomføringsevnen som kreves når alvorlige cyberhendelser oppstår, sier Ansen.

Kontroll når det gjelder som mest

NSMs kvalitetsordning skal gjøre det enklere for virksomheter å velge leverandører som er grundig kvalitetssikret for å kunne håndtere cyberhendelser. Sopra Steria håndterer i dag hendelser for en rekke samfunnskritiske virksomheter.

– Når en alvorlig hendelse oppstår, handler det om å skape kontroll raskt. Da må vi ha både struktur, erfaring og evne til å ta riktige beslutninger under press, sier Ansen.

Hun peker samtidig på at robust hendelseshåndtering handler om mer enn enkeltstående spesialistkompetanse.

– I krevende hendelser er det avgjørende å kunne trekke på sterke fagmiljøer på tvers av teknologi, sikkerhet og drift. Vi har over 3500 fagspesialister og et bredt sikkerhetsmiljø i ryggen, noe som gir oss både styrke, utholdenhet og handlekraft når situasjonene er mest krevende, sier hun.

Sammensatt trusselbilde

Dagens cybertrusler blir stadig mer sammensatte, og må forstås i lys av geopolitikk og nasjonal sikkerhet.

– Angrepene er ikke bare mer sofistikerte – de er også mer målrettede og kan få større konsekvenser for både virksomheter og samfunnskritiske funksjoner. Da er det avgjørende å ha robuste miljøer som kan håndtere hendelser raskt og kontrollert, sier Ansen.

Resertifiseringen kommer i en tid der beredskap, hendelseshåndtering og øvelser står høyt på agendaen. I totalforsvarsperspektiv er evnen til å håndtere og komme raskt tilbake etter alvorlige digitale hendelser en kritisk del av samfunnets samlede motstandskraft.

– Å være forberedt handler ikke bare om teknologi, men om mennesker, samhandling og trening. Hendelseshåndtering må øves på, utvikles og fungere i praksis når presset er størst. Det ansvaret tar vi på alvor, avslutter Ansen.