Styrning, riskhantering & regelefterlevnad

Vi hjälper er att etablera, utveckla och integrera ledningssystem för informationssäkerhet (LIS) i befintlig styrning. Utgångspunkten är verksamhetens risker, krav och arbetssätt – inte ett parallellt dokumentationssystem.

Stödet kan omfatta nulägesanalys, styrande dokument, roller och ansvar, införande och uppföljning. Vi kan även bidra med vCISO och rådgivning med utgångspunkt i ISO/IEC 27001 och vägledningen i ISO/IEC 27002.

Vi hjälper er att kartlägga verksamhetskritiska processer, beroenden och risker. Genom verksamhetskonsekvensanalys (BIA) och risk- och sårbarhetsanalys (RSA) skapas ett bättre underlag för att prioritera åtgärder.

Utifrån analysen utvecklar vi kontinuitets- och beredskapsplaner, arbetssätt för incidenter och återhämtning samt relevanta övningar. Där det är lämpligt utgår arbetet från principerna i ISO 22301.

Vi hjälper er att bedöma tekniska säkerhetsrisker och hur väl befintliga skyddsåtgärder svarar mot verksamhetens behov. Uppdragen avgränsas efter er IT-miljö, de viktigaste systemen och aktuella risker.

Arbetet kan omfatta tekniska granskningar, penetrationstester, rådgivning och prioriterade förbättringsåtgärder. Målet är ett säkerhetsarbete som kan omsättas i praktiken och följas upp över tid.

Vi hjälper er att förstå vilka regulatoriska krav som är tillämpliga för verksamheten och att omsätta dem i tydlig styrning, riskhantering och konkreta åtgärder. Arbetet anpassas efter organisationens ansvar, befintliga processer och mognad.

NIS2 & cybersäkerhetslagen (CSL). Vi stödjer bedömningen av om verksamheten omfattas, kartlägger nuläget och hjälper er att planera ett riskbaserat cybersäkerhetsarbete med tydligt ansvar, säkerhetsåtgärder och uppföljning.

CER & motståndskraft. Vi hjälper verksamheter att analysera kritiska funktioner och beroenden, utveckla kontinuitet och beredskap samt förbereda sig för tillämpliga krav på motståndskraft.

AI Act & AI Governance. Vi stödjer kartläggning av AI-användning, bedömning av relevanta skyldigheter och risker samt utveckling av ansvar, policyer och rutiner för säker och ansvarsfull AI-användning.