NIS2 GAP-analys och stöd

Vi hjälper dig i arbetet med NIS2, från att skapa en tydlig bild av nuläget till stöd att genomföra de förändringar i bolaget som behövs i praktiken. Arbetet börjar i regel alltid med en GAP-analys där vi tillsammans går igenom vilka krav som är relevanta för din verksamhet, vad som redan finns på plats och vilka områden som kan behöva stärkas. Det ger ett tydligt underlag för att prioritera rätt insatser och ta nästa steg på ett strukturerat sätt.

Därefter stöttar vi dig i det praktiska arbetet med att införa nödvändiga åtgärder, anpassat efter din verksamhets behov och förutsättningar. Målet är att göra arbetet med NIS2 begripligt, hanterbart och värdeskapande – för att möta krav och bygga en starkare och mer motståndskraftig verksamhet.

GAP-analys

Vår GAP-analys ger dig en tydlig bild av hur din organisation ligger till i förhållande till NIS2 och vilka steg du kan behöva ta för att möta kraven.

Detta hjälper vi dig med:

• Bedömning av omfattning:
  Vi hjälper dig att avgöra om och hur NIS2 påverkar din organisation.
• Genomgång av nuläget:
  Vi går igenom hur du arbetar idag och identifierar eventuella gap i förhållande till NIS2-kraven, till exempel inom riskhantering, incidenthantering, leverantörssäkerhet, utbildning, åtkomsthantering och tillgångskontroll.
• Tydlig handlingsplan:
  Du får en överskådlig sammanställning av nuläget, din nuvarande mognad och konkreta rekommendationer på vilka åtgärder du bör prioritera framåt.

Implementering

Med GAP-analysen som grund hjälper vi dig att omsätta insikterna i praktiska åtgärder och driva arbetet framåt.

Så här hjälper vi dig:

• Praktiskt stöd:
  Vi hjälper dig att genomföra de åtgärder som behövs – från att ta fram planer för verksamhetskontinuitet till att stärka tekniska och organisatoriska säkerhetsåtgärder.
• Tätt samarbete:
  Vi arbetar tillsammans med dig för att göra NIS2-arbetet till en naturlig del av din verksamhet, med fokus på åtgärder som fungerar i praktiken.
• Ett tydligt mål:
  Att hjälpa dig att möta NIS2-kraven på ett strukturerat och hållbart sätt, samtidigt som du stärker säkerheten och motståndskraften i din organisation.

Paket

Lösningar för Cybersäkerhetslagen

Att arbeta med Cybersäkerhetslagen kan kännas omfattande, särskilt om du ännu inte har en tydlig struktur för informationssäkerhet. Därför har vi tagit fram tre paket som hjälper dig att steg för steg bygga upp ett hållbart säkerhetsarbete – från grundläggande struktur och styrning till efterlevnad av lagkraven och vidare mot ISO 27001-certifiering.

Paketen är utformade för att ge dig tydlighet, skapa framdrift och göra säkerhetsarbetet långsiktigt hållbart.

En stabil grund som ger ett tydligt utgångsläge för ett senare arbete mot Cybersäkerhetslagen.

Det här paketet passar dig som behöver skapa struktur, tydlighet och rätt förutsättningar innan du tar nästa steg i arbetet mot cybersäkerhetslagen.

Det här får du:

• Ett stabilt och konkret utgångsläge för ditt informationssäkerhetsarbete
• Grundläggande struktur, ansvarsfördelning och styrning på plats
• En stabil grund att bygga vidare på i arbetet mot Cybersäkerhetslagen

Bra att känna till:

• Det här paketet innebär inte full efterlevnad av Cybersäkerhetslagen, men det ger dig verktygen att på egen hand driva arbetet vidare.
• Det är ett första steg som minskar osäkerheten och gör det enklare att arbeta vidare på ett strukturerat sätt

Tidsåtgång: Totalt ca 100 timmar att genomföra

En fördjupning som bygger vidare på grunden och hjälper dig att aktivt arbeta mot efterlevnad av Cybersäkerhetslagen.

Det här paketet passar dig som vill ta nästa steg – från grundläggande struktur till ett systematiskt säkerhetsarbete.

Det här får du:

• Stöd inom de områden som är centrala för att möta kraven i Cybersäkerhetslagen
• Ett mer strukturerat och heltäckande säkerhetsarbete med fokus på faktisk efterlevnad
• En stark grund att bygga vidare på om du senare vill arbeta mot ISO 27001-certifiering

Bra att känna till:

• Det här paketet är utformat för att din organisation ska efterleva Cybersäkerhetslagen
• Det passar dig som vill gå från att ha påbörjat arbetet till att arbeta mer strukturerat mot att uppfylla kraven

Tidsåtgång: Totalt ca 400 timmar att genomföra

För dig som vill ta nästa steg från lagkrav till ett systematiskt informationssäkerhetsarbete enligt ISO 27001.

Det här paketet passar dig som vill bygga vidare på Cybersäkerhetslagen och implementera ett ledningssystem för informationssäkerhet enligt ISO 27001.

Det här får du:

• Stöd i att bygga ledningssystemet enligt ISO 27001
• En verksamhet som är bättre förberedd inför en extern revision
• Rätt förutsättningar för att arbeta vidare mot en eventuell certifiering

Bra att känna till:

• Det här paketet bygger vidare på det arbetet med efterlevnad som du redan gjort kopplat till Cybersäkerhetslagen
• Fokus ligger på att skapa ett långsiktigt, strukturerat och certifieringsbart arbetssätt för systematisk informationssäkerhet

Tidsåtgång: Totalt ca 600 timmar att genomföra

Redo att ta nästa steg?

Kraven i Cybersäkerhetslagen kan kännas omfattande, men du behöver inte göra arbetet ensam. Med rätt stöd blir det enklare att skapa struktur, prioritera rätt och bygga ett säkerhetsarbete som håller över tid.

Oavsett var du befinner dig i arbetet hjälper vi dig att ta nästa steg – från första struktur till efterlevnad och vidare mot ISO 27001. Hör av dig så hjälper vi dig att hitta rätt väg framåt.