Leverantörsonboarding: 5 faser och checklista
Komplett guide till leverantörsonboarding i 5 faser: kvalificering, avtal, dokumentation, systemintegration och uppföljning. Inkl. checklista och digitala tips.
Sida 3 av 6
IT-säkerhetsbloggen
Insikt i IT- och cybersäkerhet med fokus på aktuella hot, lösningar och systematiskt säkerhetsarbete.
Leverantörsgranskning: så granskar du leverantörer säkert
Leverantörsgranskning steg för steg: granska leverantörer och registret systematiskt med rutiner för onboarding, månadskontroll och årlig revision.
Skapa en stark säkerhetskultur: 5 konkreta steg
Få medarbetarna att rapportera risker istället för att ignorera dem. Lär dig skapa en säkerhetskultur som håller, utan krångliga policydokument.
Internkontroll och internkontrollsystem: COSO-modellen förklarad
Vad internkontroll är, hur COSO-modellens fem komponenter fungerar och vad ett internkontrollsystem behöver hantera när Excel inte längre räcker till.
Incidenthantering: process, rutin och 5 steg som fungerar
Så bygger du en process för incidenthantering i fem steg: rutin för rapportering, klassificering av incidenter, NIS2-tidsfrister och rätt systemstöd.
Leverantörsrisk: vad det är och hur du kartlägger den
Leverantörsrisk är hot som uppstår via externa partners. Här är de tre riskområdena, kraven i NIS2 och ISO 27001, och 5 steg för systematisk kartläggning.
10 frågor att ställa till leverantörer om säkerhet
10 kritiska frågor att ställa till leverantörer om säkerhet. Lär dig granska leverantörskedjan, identifiera risker och ställa rätt krav inför nya avtal.
Vad är DPIA? Krav, checklista och verktyg
DPIA (konsekvensbedömning) förklarad: när den krävs enligt GDPR artikel 35, hur du genomför den steg för steg – och vilka verktyg som förenklar arbetet.
Vad är ISMS? Ledningssystem för informationssäkerhet (LIS)
ISMS står för Information Security Management System, på svenska LIS. Så fungerar ledningssystemet, kopplingen till ISO 27001 och 5 steg för att komma igång.
Vad är CSRD? Skillnaden mot NFRD, krav och tidsplan
CSRD står för Corporate Sustainability Reporting Directive. Så skiljer det sig från NFRD, vilka som omfattas efter Omnibus I och när ni ska rapportera.