Vad är ISO 27001? Krav på ISMS och Annex A
ISO 27001 ställer krav på ett ledningssystem för informationssäkerhet. Läs om kraven i avsnitt 4–10, Annex A och hur riskerna styr valet av kontroller.
Kunskap för
arbetet i praktiken.
Guider om leverantörsbedömning, risker och regelefterlevnad. För dig som vill förstå kraven och ta nästa steg.
Till kunskapsbankens startsidaAlla artiklar
60 artiklar
Vad är XSS (Cross-Site Scripting)? 3 typer och skydd
XSS (cross-site scripting) förklarad: lär dig känna igen reflekterad, lagrad och DOM-baserad XSS. Konkreta skyddsåtgärder för validering och säker kodning.
Vad är ransomware? Hur skyddar man sig?
Skydda din verksamhet mot ransomware. Lär dig hur attackerna går till, varför backup är din livlina och hur ni säkrar systemen innan skadan är skedd.
Coop-attacken 2021: lärdomar för leverantörssäkerhet
Coop-attacken 2021 visar hur en leverantör kan stoppa verksamheten. Kartlägg beroenden, begränsa systemåtkomst och testa reservrutiner före ett avbrott.
Kontinuitetsplan (BCP): innehåll, RTO, RPO och test
Vad ska en kontinuitetsplan innehålla? Förstå RTO och RPO, se ett exempel på reservrutiner och lär er testa återställning och dokumentera brister.
Digitalisera leveranskedjan: 5 fördelar och första stegen
Digitalisera leveranskedjan med fem praktiska förbättringar: samla underlag, minska dubbelarbete, dokumentera beroenden och planera uppföljning.
Vad är CER-direktivet? Krav, sektorer och tidsplan
CER-direktivet (2022/2557) kräver fysisk motståndskraft i 11 sektorer. Krav, tidsplan och vad den föreslagna svenska lagen innebär från 1 januari 2027.
Vad är phishing? 4 typer och hur du skyddar dig
Vad betyder phishing (nätfiske)? Lär dig känna igen e-postphishing, spear phishing, smishing och whaling – med exempel och tips för att skydda dig.
Vad är DORA-förordningen? Krav och omfattning
Vad är DORA? Förstå förordningen för finanssektorn, vilka som omfattas och de fem kravområdena. Se också hur DORA förhåller sig till NIS2 i praktiken.
Säkerhet i leverantörskedjan: 4 åtgärder mot risker
Stärk säkerheten i leverantörskedjan med tydliga åtkomstkrav, granskade underlag och uppföljning. Fyra åtgärder för att skydda er information och drift.
Sida 6 av 6