Många organisationer fastnar i en första leverantörsgranskning – men riskerna förändras ständigt. För att leva upp till cybersäkerhetslagen krävs ett arbetssätt som fångar förändringar över tid. Här är vad kontinuerlig uppföljning faktiskt innebär i praktiken.
När en leverantör drabbas av en incident blir det snabbt ditt problem. Ansvar och risk kan inte outsourcas, och utan tydliga förberedelser, fungerande kommunikation och testade arbetssätt blir organisationer ofta passiva när det väl händer. Det som avgör är inte vad som står i avtalen - utan hur snabbt och tydligt du kan agera när något går fel.
Gör ditt företag fortfarande vanliga GDPR-misstag? Artikeln går igenom fel kring lagring av personuppgifter, rättsliga grunder, samtycke och cookiehantering - samt vad du bör göra för att säkerställa korrekt regelefterlevnad.
Lär dig vad ISO27002/ISO 27002 är, hur standarden hänger ihop med ISO 27001 och hur du kan använda de kontrollerna i standarden för att bygga ett starkt och praktiskt informationssäkerhetsarbete.
ISO 27005 är en internationell standard som ger vägledning för riskhantering inom informationssäkerhet. Den hjälper organisationer att identifiera, analysera och hantera säkerhetsrisker på ett strukturerat sätt och fungerar som ett viktigt stöd i arbetet med ISO 27001 och ett ledningssystem för informationssäkerhet (ISMS).
SOC2 är en internationell standard för informationssäkerhet. I den här artikeln kommer du att få reda på vad ledningssystemet innehåller, vilka fördelar som finns och hur du går tillväga för att starta ditt implementeringsarbete.
Vad innebär Privacy by Design i praktiken och hur kopplas det till EU:s GDPR-lagstiftning? I den här artikeln går vi igenom grunderna och ger praktiska exempel på hur Privacy by Design implementeras i system, tjänster och organisationer.
DSA (Digital Services Act) är en EU-förordning som trädde i kraft under 2024 för att skapa ett tryggare och mer rättvist internet för alla användare. Med DSA får du bättre skydd mot exempelvis olagligt eller stötande innehåll när du surfar eller använder sociala medier. I den här artikeln kommer du att kunna läsa mer om DSA.
DGA är en EU-förordning som trädde i kraft den 24 september 2023. Syftet är att underlätta och öka tilltron till datadelning inom EU. I den här artikeln så får du reda på det viktigaste om förordningen och hur du tacklar den.
När vårdorganisationer tar klivet in i AI-världen stöter de ofta på fallgropar som vi fångat upp under våra projekt. Här beskriver vi de tre vanligaste fallgroparna vi ser och hur ni undviker dem för att uppnå ett starkt dataskydd och hög informationssäkerhet.
Konsulttjänster
Säkerhetstester
Managerade tjänster
Intelligens
Secify
Orgnr: 559316-2513
Tel: 020-66 99 00 | Kontakt
