Den nya cybersäkerhetslagen markerar ett tydligt skifte: dokumentation räcker inte längre på egen hand. Säkerhetsarbetet måste vara förankrat i ledningen, bygga på risk och faktiskt fungera i praktiken. Frågan är inte längre vad du kan visa upp - utan vad du faktiskt gör.
ISO 27001-revisioner upplevs ofta som onödigt krångliga – men problemet ligger sällan i standarden. Det handlar oftast om ett glapp mellan hur verksamheten faktiskt arbetar och hur ledningssystemet är uppbyggt. Genom att utgå från verkligheten, förenkla strukturen och involvera ledningen kan du undvika de vanligaste misstagen och få revisioner att bli betydligt smidigare.
Det är lördag den 25 oktober 2025. Människor i hela landet förbereder helgmys framför TV:n, utan att ana att en av samhällets mest centrala myndigheter just blivit utsatt för en av de allvarligaste cyberattackerna i modern tid. Det här är attacken mot Svenska Kraftnät.
Många tror att ISO 27001-revisioner handlar om dokument och checklistor. I verkligheten handlar det om något helt annat. Här är vad revisorer faktiskt tittar på, och hur du bygger ett ledningssystem som håller i praktiken.
Jonas Stewén har beslutat att lämna sin tjänst som VD för Secify. Fredrick Carlsson tar över som tillförordnad vd från 1 oktober. Han är majoritetsägare i Secify och har lång erfarenhet av ledande roller.
Sverige halkar efter i AI-resan, det skriver AI kommissionen i deras rapport. Ur ett säkerhetspolitiskt perspektiv är det viktigt att vi i Sverige stärker vår konkurrenskraft genom att satsa på och utveckla inhemska AI-system. Å andra sidan utgör det också en risk att inte nyttja befintliga AI-system som finns ute på marknaden - som idag ofta är amerikanska - då vi halkar efter i mognadsgrad och effektivitet.
För att möta kraven som ställs på AI baserade lösningar lanserar vi nu AICO (AI Compliance Officer) – en helhetslösning som hjälper organisationer att användningen av AI görs säkert, med respekt för integritet, och i enlighet med nödvändiga regler och bestämmelser.
Förändringsledning handlar om att strategiskt och strukturerat styra och stödja en förändringsprocess inom en organisation. Det är en metodik som kretsar kring hur man bäst får medarbetarna att anpassa sig till nya förutsättningar. Vid planeringen i slutet av 2023 stod det klart att årets gemensamma utbildningssatsning för Secifys konsulter för nästkommande år skulle kretsa kring förändringsledning.
Secifys tjänsteutbud inom intelligence (underrättelser) paketeras om och lanseras i nytt format som ett eget tjänsteområde, med delvis nytt innehåll. Detta görs för att skräddarsys mot kunden samt bättre anpassas mot en krävande omvärldssituation. Tjänsterna är redan live mot befintliga kunder inom underrättelseområdet och lanseras på marknaden den 15 oktober.
Jonas Stewén, VD på Secify, kommer att delta som en av talarna på Skydd, Nordens största säkerhetsmässa. Mässan hålls den 22–24 oktober, där Jonas kommer att bidra till tre programpunkter tillsammans med andra experter inom säkerhet.
Konsulttjänster
Säkerhetstester
Managerade tjänster
Intelligens
Secify
Orgnr: 559316-2513
Tel: 020-66 99 00 | Kontakt
