Scope blir ofta det första stoppet i ett ISO 27001-projekt, eftersom de flesta försöker rita en gräns innan de vet vad de ritar runt. Jon Solheim, informationssäkerhetskonsult sedan 2014, menar att man inte bygger ett scope, utan definierar ett man redan har.
GDPR har snart funnits i tio år, men missförstånden lever kvar i svenska styrelserum och ledningsgrupper. Vi går igenom tio påståenden vi möter regelbundet hos kunder - från "GDPR gäller bara stora bolag" till "en DPO tar hand om allt åt oss" - och reder ut vad som faktiskt är sant, falskt eller bara halva sanningen.
Cybersäkerheten har gått från lösenord och brandväggar till en central del av verksamhetens motståndskraft. Följ utvecklingen från papper och de första datornäten till NIS2, molntjänster och dagens nya cyberhot.
Cyberrisker växer ofta fram i vardagen, när säkerheten får vänta och ansvaret blir otydligt. Här vänder vi på perspektivet och går igenom de sju dödliga synderna som gör företag till enklare mål för cyberbrottslingar.
Jag trodde att en föreläsning från Säkerhetspolisen skulle handla om cyberhot och tekniska intrång. Det som fastnade var något helt annat: hur vanliga människor steg för steg kan rekryteras till att bli insiders.
Cyberresiliensförordningen närmar sig - men många företag har fortfarande inte börjat. Här går vi igenom sju konkreta steg för att bygga en hållbar compliance-roadmap och förbereda verksamheten i tid.
Cyber Resilience Act är mer än ännu ett compliance-krav. För företag som utvecklar produkter med digitala komponenter innebär CRA ett skifte där cybersäkerhet blir en central del av produktansvaret. Här går vi igenom vad det betyder i praktiken – och varför det är hög tid att börja nu.
En effektiv riskbedömning inom cybersäkerhet börjar inte med hoten, utan med att förstå vad verksamheten faktiskt behöver skydda. I den här artikeln går vi igenom hur du identifierar skyddsvärden, analyserar hot och sårbarheter, prioriterar risker och omsätter analysen i konkreta säkerhetsbeslut.
I denna artikel kommer du att lära dig mer om vilka olika typer av cyberattacker som finns samt kort om hur du skyddar din verksamhet.
Många ser fortfarande säkerhetsutbildning som en årlig compliance-övning, men dagens cyberhot kräver mer än så. Här går vi igenom hur du bygger säkerhetsmedvetenhet som faktiskt förändrar beteenden, minskar risker och stärker organisationens mänskliga försvar.
