Riskhantering i inköp: så hanterar du leverantörsrisk
Hantering av leverantörsrisk i inköp, steg för steg. Så bygger du en riskbaserad inköpsprocess från behovsanalys och urval till uppföljning och exit.
Riskhantering och riskanalys
Lär dig mer om riskhantering inom IT-säkerhet. Våra artiklar hjälper dig att förstå hur du kan identifiera och hantera digitala risker på ett strukturerat sätt för att minska sårbarheter.
Från Excel till GRC-system: när är det dags att byta?
När är det dags att lämna Excel för ett GRC-system? Vi listar tecknen på att ni växt ur kalkylbladen och hur ni digitaliserar er riskhantering.
Riskanalys vs riskbedömning: skillnaden enligt ISO 31000
Riskanalys är ett steg i riskbedömningen, som i sin tur är en del av riskhanteringsprocessen enligt ISO 31000. Vi förklarar hur de hänger ihop.
Informationsklassning med CIA-modellen: steg-för-steg guide
Informationsklassning innebär att ni värderar data utifrån konfidentialitet, riktighet och tillgänglighet (CIA). Praktisk guide för ISO 27001 och GDPR.
Leverantörshantering: guide till process, risker och system
Leverantörshantering i praktiken: bygg en process och ett system för att styra leverantörer, tredjepartsrisker, avtal och krav i NIS2, DORA och GDPR.
Leverantörsgranskning: så granskar du leverantörer säkert
Leverantörsgranskning steg för steg: granska leverantörer och registret systematiskt med rutiner för onboarding, månadskontroll och årlig revision.
Leverantörsrisk: vad det är och hur du kartlägger den
Leverantörsrisk är hot som uppstår via externa partners. Här är de tre riskområdena, kraven i NIS2 och ISO 27001, och 5 steg för systematisk kartläggning.
10 frågor att ställa till leverantörer om säkerhet
10 kritiska frågor att ställa till leverantörer om säkerhet. Lär dig granska leverantörskedjan, identifiera risker och ställa rätt krav inför nya avtal.
Vad är DPIA? Krav, checklista och verktyg
DPIA (konsekvensbedömning) förklarad: när den krävs enligt GDPR artikel 35, hur du genomför den steg för steg – och vilka verktyg som förenklar arbetet.
Vad är en riskmatris? Guide till 3x3 och 5x5 (med exempel)
Guide till riskmatriser: lär dig prioritera risker genom att bedöma sannolikhet och konsekvens. Systematisk riskhantering enligt ISO 27001 och NIS2.
Leverantörsberoende (vendor lock-in): 6 sätt att undvika det
Risker med leverantörsberoende (vendor lock-in). Vi listar orsakerna till att företag fastnar och ger 6 steg för att öka din frihet och säkerhet.
Riskbedömning: Så identifierar och hanterar du risker
Lär dig göra en riskbedömning steg för steg: identifiera IT-, leverantörs- och operativa risker och använd en riskmatris för att prioritera åtgärder.
Säkerhet i leverantörskedjan: vad det är och 4 åtgärder
Säkerhet i leverantörskedjan betyder att minska risker hos leverantörer och underleverantörer. Här får du 4 konkreta åtgärder.