Krav til informasjonssikkerhet, personvern og digital motstandskraft blir stadig viktigere for både private og offentlige virksomheter.
Rammeverk og regelverk som NIS2, Digitalsikkerhetsloven, GDPR, DORA og ISO27001 stiller krav til hvordan virksomheter beskytter informasjon, håndterer sikkerhetshendelser og dokumenterer sikkerhetsarbeidet.
Med ManageEngine kan dere etablere tekniske sikkerhetstiltak, automatisere rutiner og få bedre oversikt over IT-miljøet.
Utforsk de ulike rammeverkene og se hvilke løsninger som kan bidra til arbeidet med etterlevelse.
Digitalsikkerhetsloven - krav til digital sikkerhet i Norge
Digitalsikkerhetsloven er Norges regelverk for å styrke den digitale sikkerheten i virksomheter som leverer samfunnsviktige og visse digitale tjenester. Loven og tilhørende forskrift trådte i kraft 1. oktober 2025 og stiller krav til blant annet risikohåndtering, sikkerhetstiltak, hendelseshåndtering og varsling.
Målet er å forebygge, avdekke og håndtere digitale sikkerhetshendelser, slik at virksomhetene kan opprettholde viktige tjenester og redusere konsekvensene av cyberangrep, tekniske feil og andre digitale forstyrrelser.
Relevante løsninger for Digitalsikkerhetsloven
ManageEngine tilbyr løsninger som kan bidra til å styrke digital sikkerhet gjennom overvåking, tilgangskontroll, sårbarhetshåndtering og dokumenterte sikkerhetstiltak.
Log360
Oppdag, analyser og følg opp sikkerhetshendelser med sentralisert logging og trusseldeteksjon.
PAM360
Beskytt kritiske systemer gjennom kontroll, overvåking og revisjon av privilegerte tilganger.
Endpoint Central
Reduser sårbarheter med automatisert patching, endepunktsadministrasjon og sikkerhetskontroller.
ServiceDesk Plus
Effektiviser og dokumenter håndtering av sikkerhetshendelser, endringer og IT-relaterte forespørsler.
OpManager
Overvåk kritisk IT-infrastruktur og oppdag driftsavvik før de utvikler seg til større problemer.
NIS2-direktivet - strengere krav til cybersikkerhet
NIS2 er EUs nye direktiv for informasjonssikkerhet og beredskap. Formålet er å styrke Europas motstandskraft mot cyberangrep og skape et felles høyt sikkerhetsnivå i hele EU og EØS.
Direktivet stiller tydelige krav til virksomheter som leverer samfunnskritiske tjenester både i privat og offentlig sektor. For IT og sikkerhetspersonell innebærer dette nye ansvarsområder og strengere krav til sikkerhetsarbeidet.
De spesifikke kravene kan blant annet omfatte bedre håndtering av sikkerhetshendelser, tydeligere rapporteringsrutiner og strengere kontroll av leverandører og samarbeidspartnere.
Relevante løsninger for NIS2
ManageEngine tilbyr flere løsninger som kan bidra til å styrke IT-sikkerheten og støtte arbeidet med NIS2-kravene.
Log360
Oppdag, analyser og følg opp sikkerhetshendelser med sentralisert logging og trusseldeteksjon.
PAM360
Beskytt kritiske systemer gjennom kontroll, overvåking og revisjon av privilegerte tilganger.
Endpoint Central
Reduser sårbarheter med automatisert patching, endepunktsadministrasjon og sikkerhetskontroller.
ServiceDesk Plus
Effektiviser og dokumenter håndtering av sikkerhetshendelser, endringer og IT-relaterte forespørsler.
OpManager
Overvåk kritisk IT-infrastruktur og oppdag driftsavvik før de utvikler seg til større problemer.
Whitepaper
Privilegert tilgangsstyring og NIS2
Se hvordan PAM kan bidra til bedre kontroll over privilegerte tilganger og kritiske systemer.
Last ned Whitepaper
Gratis guide
NIS2: Guide til sikkerhet og etterlevelse
Få oversikt over sentrale NIS2-krav og hvordan tekniske sikkerhetstiltak kan støtte arbeidet.
Last ned guiden
GDPR - beskyttelse av personopplysninger
GDPR (General Data Protection Regulation) er EUs regelverk for personvern og databeskyttelse. Formålet er å gi enkeltpersoner bedre kontroll over egne opplysninger, samtidig som virksomheter får tydelige rammer for hvordan persondata skal behandles.
For organisasjoner betyr GDPR et økt ansvar for hvordan data samles inn, lagres, brukes og deles. Et godt personvernarbeid handler ikke bare om etterlevelse - det bygger tillit. Virksomheter som tar GDPR på alvor viser respekt for brukernes data og styrker sitt omdømme i markedet.
Relevante løsninger for GDPR
ManageEngine tilbyr flere løsninger som bidrar til å beskytte personopplysninger, kontrollere tilganger og dokumentere sikkerhetstiltak.
ADAudit Plus
Spor og dokumenter brukeraktivitet, tilgangsendringer og hendelser i Active Directory og filsystemer.
ADManager Plus
Automatiser brukeradministrasjon og tilgangsstyring, og sørg for at tilganger oppdateres eller fjernes ved rolleendringer.
DataSecurity Plus
Identifiser sensitive data, overvåk filtilgang og oppdag uautorisert aktivitet.
Endpoint DLP Plus
Beskytt sensitive data mot uautorisert deling og reduser risikoen for datalekkasjer fra endepunkter.
DORA - digital motstandskraft i finanssektoren
DORA (Digital Operational Resilience Act) er EUs regelverk for å styrke den digitale motstandskraften i finanssektoren. Forordningen stiller krav til hvordan banker, forsikringsselskaper, investeringsforetak og andre finansinstitusjoner håndterer IKT-risiko, sikkerhetshendelser og digitale driftsforstyrrelser.
Målet er å sikre at virksomhetene kan opprettholde kritiske tjenester, håndtere cyberangrep og tekniske feil, og gjenopprette normal drift ved alvorlige hendelser. Dette skal bidra til å beskytte både virksomheter, kunder og stabiliteten i finansmarkedet.
Hva betyr DORA for din finansorganisasjon?
DORA er et regelverk som er utformet for å styrke virksomhetens evne til å motstå, håndtere og tilpasse seg IKT-relaterte forstyrrelser. Her er hva DORA betyr for din organisasjon:
Styrket cyberrobusthet
Du må implementere solide tiltak for å beskytte den digitale infrastrukturen mot cybertrusler og driftsforstyrrelser. Regelmessige risikovurderinger og sikkerhetsoppgraderinger vil bli en kjerneaktivitet i virksomheten.
Styring og ansvar
DORA plasserer ansvar på styrenivå og krever at styringsrammeverket tilpasses mål for digital robusthet.
Hendelsesrapportering og gjenoppretting
Du må etablere effektive mekanismer for å oppdage, rapportere og håndtere IKT-relaterte hendelser, slik at påvirkningen på drift og kundetillit blir minimal.
Risikostyring og tredjepartsleverandører
DORA understreker viktigheten av å vurdere og redusere risiko knyttet til IKT-tredjeparter. Det forventes at du sikrer at leverandørene dine oppfyller de samme robusthetskravene som egen organisasjon.
Relevante løsninger for DORA
ManageEngine tilbyr flere løsninger som kan bidra til å styrke digital motstandskraft gjennom overvåking, risikoreduserende tiltak og dokumentert hendelseshåndtering.
Log360
Oppdag, analyser og følg opp sikkerhetshendelser med sentralisert logging og trusseldeteksjon.
PAM360
Beskytt kritiske systemer gjennom kontroll, overvåking og revisjon av privilegerte tilganger.
Endpoint Central
Reduser sårbarheter med automatisert patching, endepunktsadministrasjon og sikkerhetskontroller.
ServiceDesk Plus
Effektiviser og dokumenter håndtering av sikkerhetshendelser, endringer og IT-relaterte forespørsler.
OpManager
Overvåk kritisk IT-infrastruktur og oppdag driftsavvik før de utvikler seg til større problemer.
Gratis guide
Guide til implementering av DORA
ManageEngines guide gir innsikt i DORA-kravene og hvordan virksomheten kan arbeide med å oppfylle dem.
Last ned nåISO 27001
ISO/IEC 27001:2022 er en internasjonal standard for styring av informasjonssikkerhet. Standarden stiller krav til hvordan virksomheter etablerer, vedlikeholder og kontinuerlig forbedrer et styringssystem for informasjonssikkerhet (ISMS).
Målet er å beskytte virksomhetens informasjon gjennom systematisk risikohåndtering, tydelige ansvarsområder og relevante sikkerhetstiltak. Standarden omfatter både organisatoriske og tekniske kontroller, blant annet innen tilgangsstyring, logging, hendelseshåndtering og sårbarhetsstyring.
Relevante løsninger for ISO 27001
ManageEngine tilbyr løsninger som kan bidra til å implementere sikkerhetskontroller, redusere risiko og dokumentere arbeidet med informasjonssikkerhet.
Log360
Styrk overvåkingen med sentralisert logging, trusseldeteksjon og analyse av sikkerhetshendelser.
ADManager Plus
Automatiser brukeradministrasjon og tilgangsstyring, og sørg for at tilganger oppdateres ved rolleendringer.
ADAudit Plus
Spor og dokumenter brukeraktivitet, tilgangsendringer og sikkerhetsrelaterte hendelser i AD og filsystemer.
Vulnerability Manager Plus
Identifiser, vurder og prioriter sårbarheter, og følg opp nødvendige sikkerhetstiltak på endepunkter.
Network Configuration Manager
Overvåk konfigurasjonsendringer, oppdag avvik og bidra til sikker konfigurasjonsstyring av nettverksenheter.
Gratis guide
Guide til implementering av ISO27001
Få veiledning i hvordan virksomheten kan etablere et styringssystem for informasjonssikkerhet og arbeide med ISO27001-kravene.
Last ned guidenFlere av våre løsninger kan bidra til å styrke sikkerheten og sikre etterlevelse av gjeldende krav og standarder.
Ta kontakt for å finne ut hvordan vi kan hjelpe din virksomhet.
