Inköp och leverantörsrisk: Bygg en säker inköpsprocess
Bygg en säker inköpsprocess som minskar leverantörsrisker. Praktisk guide för inköp, IT, säkerhet och juridik från behovsanalys till uppföljning.
Riskhantering och riskanalys
Lär dig mer om riskhantering inom IT-säkerhet. Våra artiklar hjälper dig att förstå hur du kan identifiera och hantera digitala risker på ett strukturerat sätt för att minska sårbarheter.
Från Excel till GRC-system: när är det dags att byta?
När är det dags att lämna Excel för ett GRC-system? Vi listar tecknen på att ni växt ur kalkylbladen och hur ni digitaliserar er riskhantering.
Skillnaden på riskbedömning och riskanalys (ISO 31000)
Vad är skillnaden på riskbedömning och riskanalys? Riskanalys är ett steg i riskbedömningen enligt ISO 31000. Vi förklarar hur de hänger ihop.
Informationsklassning med CIA-modellen: steg-för-steg guide
Informationsklassning innebär att ni värderar data utifrån konfidentialitet, riktighet och tillgänglighet (CIA). Praktisk guide för ISO 27001 och GDPR.
Hantering av leverantörer: Guide till leverantörshantering
Hantering av leverantörer i praktiken: så bygger du en process för leverantörshantering som styr tredjepartsrisker, avtal och krav i NIS2, DORA och GDPR.
Leverantörsgranskning: så granskar du leverantörer säkert
Leverantörsgranskning steg för steg: granska leverantörer och registret systematiskt med rutiner för onboarding, månadskontroll och årlig revision.
Så kartlägger du leverantörsrisker systematiskt
Systematisk kartläggning av leverantörsrisker. Guide till att identifiera informationssäkerhetsrisker, hållbarhetsrisker och operativa risker i kedjan.
10 frågor att ställa till leverantörer om säkerhet
10 kritiska frågor att ställa till leverantörer om säkerhet. Lär dig granska leverantörskedjan, identifiera risker och ställa rätt krav inför nya avtal.
Vad är DPIA? Krav, checklista och när den krävs
DPIA (konsekvensbedömning) förklarad: när den krävs enligt GDPR artikel 35, vad den ska innehålla och hur du genomför den – med checklista.
Vad är en riskmatris? Guide till 3x3 och 5x5 (med exempel)
Guide till riskmatriser: lär dig prioritera risker genom att bedöma sannolikhet och konsekvens. Systematisk riskhantering enligt ISO 27001 och NIS2.
Leverantörsberoende (vendor lock-in): 6 sätt att undvika det
Risker med leverantörsberoende (vendor lock-in). Vi listar orsakerna till att företag fastnar och ger 6 steg för att öka din frihet och säkerhet.
Riskbedömning: Så identifierar och hanterar du risker
Lär dig göra en riskbedömning steg för steg: identifiera IT-, leverantörs- och operativa risker och använd en riskmatris för att prioritera åtgärder.
Minska riskerna i leverantörskedjan: 4 strategier
Strategier för att minska risker i leverantörskedjan. Täcker operativa, finansiella och cybersäkerhetsrisker samt leverantörspolicy enligt GDPR och NIS2.