Nå er det kundene, ikke myndighetene, som krever sikkerhetsdokumentasjon: Currents AS etableres

OSLO, 3. september; Sikkerhetsdokumentasjon flytter seg mer fra revisjonsrommet til salgsmøtet: det er i økende grad kundene, ikke myndighetene, som stiller kravene. Nå etableres Currents AS for å møte dette, med tjenester som holder virksomheter løpende revisjonsklare (eks. krav som ISO 27001, NIS2, GDPR og EU AI Act.).

Bakgrunnen er et mønster gründerne har møtt gjennom en årrekke: virksomheter jakter sertifikater, disse behandles som en attest framfor et konkurransefortrinn. Dokumentasjonen i et slikt scenario produseres raskere enn organisasjonen klarer å ta den i bruk, og resultatet er policyer og rutiner som beskriver en etterlevelse som ikke nødvendigvis finnes i praksis.

Når dokumentasjonen organiseres som et engangsløp fram mot revisjon, blir den som oftest produsert for anledningen uten å forankres i organisasjonen. I mellomtiden løper virksomheten unødvendig risiko. Currents' utgangspunkt er at dette både koster mer og gir dårligere etterlevelse enn å omforme kravene inn i måten virksomheten styres på, og som blir en del av selskapskulturen (‘sånn gjør vi det hos oss’).

Det er i kundeaksen fordelen ligger. Virksomheter som forstår hva kundene og markedet faktisk krever, og forankrer det løpende i egen organisasjon, bygger et fortrinn konkurrentene ikke kan dokumentere seg til på kort varsel, og dekker langt på vei myndighetskravene som et biprodukt av samme arbeid. Veien er mer krevende de første månedene, men den betaler seg over tid og gjør virksomheten mer robust for krav som ennå ikke er stilt. Å gå motsatt vei, dvs. skaffe sertifikatet først og forankre det etterpå, er mer krevende, skaper større usikkert, og gir ingen garanti for at verdien i det hele tatt kan hentes ut i kundemøtet.

«Det som har endret seg, er hvem som stiller kravene. Før var det i større grad myndighetene, nå er det kunden, og de venter ikke på neste revisjon. Samtidig gjør AI at endringstakten i virksomhetene øker betydelig, mens lenge varslede regelverk først nå blir gjeldende. Da nytter det ikke å produsere dokumentasjon for anledningen; etterlevelsen må ligge i måten selskapet drives», sier Stian Hessevik, daglig leder i Currents AS.

Tjenestemodell med nivådeling

Currents leverer sine tjenester i progressive pakker, slik at virksomhetene selv vurderer graden av hvor selvbetjent de ønsker å være. Selskapet tilbyr fleksibilitet, enten man ønsker grunnleggende tjenester, eller noe mer avansert. Et av selskapets hovedmål er å levere verdi uten bindinger, og ingen skal være låst i en kontrakt. Vi skal levere på meritter, ikke kontraktsklausuler. Kunder skal stå fritt til å skalere opp eller ned avhengig av behov, risiko og krav. Tjenestene og samarbeidet er strukturert rundt følgende 6 hovedområder: et grunnleggende fundament, styring og kontroll, risikostyring, daglig drift, økosystem og strategisk IT.

Leveransen kombinerer rådgivning med en plattformbasert tilnærming der dokumentasjon og kontrollbevis samles inn automatisert så langt det går og kontinuerlig, i stedet for manuelt i forkant av en revisjon. Plattformen selskapet leverer på dekker over 200 rammeverk, blant dem ISO 27001, ISO 27701, ISO 42001, NIS2, SOC2, GDPR og EU AI Act.

Currents utsteder ikke sertifikater selv, men gjennom vår plattform tilbys sertifisering av akkrediterte revisorer, enten norske, eller utenlandske, avhengig av hva behovet er. Currents' rolle er å bringe virksomheten fram til revisjonsklar tilstand, og gjennom tjenestene holde virksomheten der.

Målgruppe

Selskapet retter seg mot flere definerte kundesegmenter, men ser for tiden sterkest vekst innen teknologiselskaper og vekstbedrifter med kundekrav om dokumenterte sikkerhetskrav, og mot Managed Service Providers (MSPer) med behov for å dokumentere sikkerheten i egne leveranser ovenfor deres kunder.