SecureFirst

Ét dashboard til sikkerhedstræning, overvågning og compliance.

SecureFirst hjælper danske virksomheder med at arbejde systematisk med NIS 2, CIS18 og ISO 27001, med awareness-træning, phishing-test og overvågning af databrud. Vi arbejdede med produktdesign og front-end-arkitektur til platformen.

SaaS

SecureFirst-platformens design i to browservinduer: en phishingmail med de røde flag markeret og NIS 2-risikovurderingens rapport foran — Design, eksempeldata. Baggrunden er genereret med AI; brugerfladen er uændret.

Kunde: SecureFirst
Branche: Cybersikkerhed og compliance
Platforme: Web
Vores rolle: Produktdesign
Periode: Løbende produktpartnerskab

Hvad var udfordringen?

SecureFirst havde en bred sikkerhedsplatform og en ny NIS 2-leverandørrisikomotor. Produktet havde brug for en klar informationsarkitektur, et dashboard der kunne bære mange moduler, og et visuelt sprog, der føltes roligt i en kategori med høj risiko.

Produkt: Sikkerheds- og compliance-platform
Brugere: CISO’er · sikkerhedsteams · compliance-ansvarlige
Type: B2B SaaS

Hvad byggede bon.do til SecureFirst?

Vi arbejdede med produktdesign og front-end-arkitektur: navigationsmodellen, dashboardet, compliance- og awareness-modulerne og designsystemet. Arbejdet dækker NIS 2, CIS18 og ISO 27001 og er bygget til at blive udvidet, efterhånden som platformen vokser.

Informationsarkitektur
En navigationsmodel, der kan rumme compliance, awareness og overvågning uden at blive en menu med alt.
Dashboard og moduler
Overblikket, modulmønstrene og de tilstande, et sikkerhedsteam skal kunne handle på.
Designsystem
Komponenter og regler, teamet kan udvide, efterhånden som platformen vokser.

Teknologi

Angular
TypeScript
designsystem

Hvordan forløb projektet?

01Afklar
Kortlæg sikkerhedsarbejdet
Hvad en CISO laver om mandagen, og hvad platformen skal gøre indlysende.
02Design
Et roligere dashboard
Hierarki, tæthed og tilstande testet med sikkerhedsfolk.
03Byg
Komponenter, ikke skærme
Designsystemet og front-end-mønstrene, teamet kan fortsætte med.
04Drift
Klar til næste modul
NIS 2-leverandørrisikomotoren passer ind i samme model.

Inde i produktet

SecureFirst-træningshøjdepunkter: en simuleret phishingmail med fire nummererede røde flag forklaret ved siden af — Efter en phishingsimulering ser medarbejderne præcis, hvilke røde flag de overså. Design, eksempeldata.

SecureFirsts liste over phishingsimuleringer med kampagner, sprog, modtagere, status og klikrate — Phishingsimuleringer pr. kampagne, på flere sprog. Design, eksempeldata.

SecureFirst SupplyRISK Manager-dashboard med antal leverandører, vurderingsfremdrift og risikofordeling — SupplyRISK Manager: leverandørrisiko og NIS 2-compliance. Design, eksempeldata.

SecureFirsts NIS 2-risikovurdering med antal pr. alvorlighed, risikomatrix og handlingsplaner — NIS 2-risikovurderingen ender i en risikomatrix og en rapport til ledelsen. Design, eksempeldata.

SecureFirsts trin for risikohåndtering: handling, ejer, planlagte tiltag, frist og restrisiko for en ransomwarerisiko — Hver risiko får en ejer, tiltag, en frist og en restrisiko. Design, eksempeldata.

Hvad blev resultatet?

Et samlet dashboard, der lader et sikkerhedsteam bevæge sig fra awareness til overvågning til compliance uden at miste konteksten. Produktdesignet er i brug på platformen, og NIS 2-leverandørrisikomotoren er det næste modul.

Én platform3modulesCompliance, awareness og overvågning.

RammeworkNIS 2Leverandørrisiko, kortlagt til reguleringen.

Ét overblik1dashboardFra awareness til compliance uden at miste konteksten.