Från Excel till GRC-system: när är det dags att byta?
När är det dags att lämna Excel för ett GRC-system? Vi listar tecknen på att ni växt ur kalkylbladen och hur ni digitaliserar er riskhantering.
Sida 2 av 6
IT-säkerhetsbloggen
Insikt i IT- och cybersäkerhet med fokus på aktuella hot, lösningar och systematiskt säkerhetsarbete.
CIS 18 vs ISO 27001: Vad är skillnaden?
CIS 18 vs ISO 27001 – vad är skillnaden? Vi jämför det tekniska ramverket mot det certifierbara ledningssystemet. Lär dig välja rätt för din organisation.
Riskanalys vs riskbedömning: skillnaden enligt ISO 31000
Riskanalys är ett steg i riskbedömningen, som i sin tur är en del av riskhanteringsprocessen enligt ISO 31000. Vi förklarar hur de hänger ihop.
Statement of Applicability (SoA): ISO 27001-guide
SoA (Statement of Applicability) är förteckningen över era ISO 27001-kontroller. Lär dig vad SoA betyder och hur du skapar en – med konkreta exempel.
Kontrollramverk: Din guide till rätt säkerhetsstruktur
Vad är ett kontrollramverk? Vi går igenom hur ISO 27001, NIST CSF och CIS Controls hjälper dig att strukturera säkerhetsarbetet och hantera leverantörsrisker.
Informationsklassning med CIA-modellen: steg-för-steg guide
Informationsklassning innebär att ni värderar data utifrån konfidentialitet, riktighet och tillgänglighet (CIA). Praktisk guide för ISO 27001 och GDPR.
NIS2-krav: vilka företag omfattas och vad krävs?
Vilka krav ställer NIS2 på företag och kommuner? Se sektorslistan, storleksgränserna och de tio säkerhetsåtgärderna Cybersäkerhetslagen kräver.
NIS2-krav: 10 säkerhetsåtgärder (checklista)
NIS2-krav som checklista: 10 säkerhetsåtgärder ni måste ha på plats enligt cybersäkerhetslagen – från incidenthantering till leverantörskontroll.
Hur fungerar GDPR? Regler, skyldigheter och vanliga misstag
Hur fungerar GDPR i praktiken? Lär dig om laglig grund, Privacy by Design och vilka skyldigheter ni har som personuppgiftsansvarig för digitala tjänster.
Leverantörshantering: guide till process, risker och system
Leverantörshantering i praktiken: bygg en process och ett system för att styra leverantörer, tredjepartsrisker, avtal och krav i NIS2, DORA och GDPR.