Incidenthantering: process, rutin och 5 steg som fungerar
Så bygger ni incidenthantering i fem steg: rutin för rapportering, klassificering, NIS2-tidsfrister (24 timmar, 72 timmar, en månad) och rätt systemstöd.
Kunskap för
arbetet i praktiken.
Guider om leverantörsbedömning, risker och regelefterlevnad. För dig som vill förstå kraven och ta nästa steg.
Till kunskapsbankens startsidaAlla artiklar
62 artiklar
Leverantörsrisker: vad de är och hur ni kartlägger dem
Kartlägg leverantörsrisker i fem steg: lista leverantörer och beroenden, bedöm konsekvenser och prioritera granskningen. Med exempel på tre riskområden.
Vad är DPIA? Krav, checklista och verktyg
DPIA (konsekvensbedömning) förklarad: när den krävs enligt GDPR artikel 35, hur du genomför den steg för steg – och vilka verktyg som förenklar arbetet.
Vad är ISMS? Ledningssystem för informationssäkerhet
ISMS är ett ledningssystem för informationssäkerhet, på svenska LIS. Se hur policyer, ansvar och riskbeslut hänger ihop och kopplingen till ISO 27001.
NFRD och CSRD: skillnader i krav och rapportering
Jämför NFRD och CSRD: skillnader i rapporteringsstandard, dubbel väsentlighet och extern granskning, samt hur Omnibus I ändrar den tidigare omfattningen.
Vad är GRC? Governance, Risk & Compliance förklarat
GRC står för Governance, Risk och Compliance. Vi förklarar vad GRC betyder och hur styrning, riskhantering och regelefterlevnad hänger ihop – med exempel.
Vad betyder governance? Svensk förklaring med exempel
Governance betyder styrning på svenska. Läs om ansvar, beslut och uppföljning, skillnaden mot management och tydliga mandat i ett litet företag.
Vad är en riskmatris? Guide till 3x3 och 5x5 (med exempel)
Jämför riskmatriser med 3x3 och 5x5. Se ifyllda exempel, definiera sannolikhet och konsekvens och ladda ner en gratis mall för bedömning och uppföljning.
Välja leverantör: checklista före avtal
Välj leverantör före avtal: jämför kvalitet, leveransförmåga, ekonomi och hållbarhet i 10 steg. Skilj obligatoriska krav från kriterier ni kan väga samman.
Vad är CSRD? Krav och tröskelvärden efter Omnibus I
Vad är CSRD och vilka företag omfattas? Läs om ESRS, dubbel väsentlighet, tröskelvärden efter Omnibus I och skillnaden mellan EU-regler och svensk lag.
Sida 4 av 7