Den 1 oktober 2026 börjar nya detaljföreskrifter att gälla. De beskriver mer konkret vilka säkerhetsåtgärder de flesta verksamhetsutövare behöver vidta och hur ledningens utbildning ska utformas.
De flesta ISO 27001-projekt startar med rätt offert men fel beslut. Här är varför köpbeslutet avgör om projektet lever eller dör, långt innan certifieringen ens har börjat.
Scope blir ofta det första stoppet i ett ISO 27001-projekt, eftersom de flesta försöker rita en gräns innan de vet vad de ritar runt. Jon Solheim, informationssäkerhetskonsult sedan 2014, menar att man inte bygger ett scope, utan definierar ett man redan har.
GDPR har snart funnits i tio år, men missförstånden lever kvar i svenska styrelserum och ledningsgrupper. Vi går igenom tio påståenden vi möter regelbundet hos kunder - från "GDPR gäller bara stora bolag" till "en DPO tar hand om allt åt oss" - och reder ut vad som faktiskt är sant, falskt eller bara halva sanningen.
Cybersäkerheten har gått från lösenord och brandväggar till en central del av verksamhetens motståndskraft. Följ utvecklingen från papper och de första datornäten till NIS2, molntjänster och dagens nya cyberhot.
Cyberrisker växer ofta fram i vardagen, när säkerheten får vänta och ansvaret blir otydligt. Här vänder vi på perspektivet och går igenom de sju dödliga synderna som gör företag till enklare mål för cyberbrottslingar.
Jag trodde att en föreläsning från Säkerhetspolisen skulle handla om cyberhot och tekniska intrång. Det som fastnade var något helt annat: hur vanliga människor steg för steg kan rekryteras till att bli insiders.
Cyberresiliensförordningen närmar sig - men många företag har fortfarande inte börjat. Här går vi igenom sju konkreta steg för att bygga en hållbar compliance-roadmap och förbereda verksamheten i tid.
Cyber Resilience Act är mer än ännu ett compliance-krav. För företag som utvecklar produkter med digitala komponenter innebär CRA ett skifte där cybersäkerhet blir en central del av produktansvaret. Här går vi igenom vad det betyder i praktiken – och varför det är hög tid att börja nu.
En effektiv riskbedömning inom cybersäkerhet börjar inte med hoten, utan med att förstå vad verksamheten faktiskt behöver skydda. I den här artikeln går vi igenom hur du identifierar skyddsvärden, analyserar hot och sårbarheter, prioriterar risker och omsätter analysen i konkreta säkerhetsbeslut.
Konsulttjänster
Säkerhetstester
Managerade tjänster
Intelligens
Secify
Orgnr: 559316-2513
Tel: 020-66 99 00 | Kontakt
