NIS2 vs ISO 27001: Skillnader och hur de fungerar ihop
Vad skiljer NIS2 från ISO 27001? Vi jämför lagstiftning mot standard, obligatoriskt mot frivilligt, och förklarar hur de två fungerar ihop i praktiken.
Kunskap för
arbetet i praktiken.
Guider om leverantörsbedömning, risker och regelefterlevnad. För dig som vill förstå kraven och ta nästa steg.
Till kunskapsbankens startsidaAlla artiklar
60 artiklar
NIS2 för ledningen: ansvar, utbildning och sanktioner
Vad kräver cybersäkerhetslagen av ledningen? Utbildning, styrning, risken för ledningsförbud och sanktionsavgifter, plus frågor till styrelsemötet.
10 tecken på att ditt företag behöver ett GRC-system
Behöver ni ett GRC-system? Gå igenom tio tecken på brister i riskregister, ansvar och uppföljning och avgör om nya rutiner eller systemstöd behövs.
NIS2-incidentrapportering: tidsfrister och process
NIS2-incidentrapportering i Sverige: vad en betydande incident är, rätt mottagare och en process för fristerna 24 timmar, 72 timmar och en månad.
Införa GRC-system: kravställning och pilot
Ska ni införa ett GRC-system? Kravställ arbetsflöden, prova en pilot och planera import, ansvar och utbildning innan ni flyttar över risker och underlag.
CIS Controls vs ISO 27001: skillnader och hur de kombineras
CIS Controls v8.1 (18 kontroller) mot ISO 27001: det tekniska ramverket mot det certifierbara ledningssystemet, och hur ni kombinerar dem.
Riskanalys vs riskbedömning: skillnaden enligt ISO 31000
Riskanalys är en del av riskbedömningen. Jämför identifiering, analys och värdering med ett konkret IT-exempel och se hur de ingår i riskhanteringen.
Statement of Applicability (SoA): ISO 27001-guide
SoA (Statement of Applicability) är förteckningen över era ISO 27001-kontroller. Lär dig vad SoA betyder och hur du skapar en – med praktiska exempel.
Vad är ett kontrollramverk? ISO 27001, NIST och CIS
Vad är ett kontrollramverk? Så hjälper ISO 27001, NIST CSF och CIS Controls er att strukturera säkerhetsarbetet och hantera leverantörsrisker.
Informationsklassning med KRT och CIA: praktisk guide
Informationsklassning innebär att värdera data utifrån konfidentialitet, riktighet och tillgänglighet (KRT/CIA). Så gör ni: nivåer, roller och exempel.
Sida 2 av 6