Praktisk regelefterlevnad
Vi planerar åtgärder, fördelar ansvar och hjälper till med genomförande och dokumentation.
TJÄNSTER
Informationssäkerhet som fungerar i praktiken.
Vi hjälper organisationer att förbättra sin informationssäkerhet och uppfylla de krav som gäller för verksamheten. Vi klargör vad som behöver göras, fördelar ansvar och hjälper till med genomförandet.
Expertis inom EU-regelverkNIS2, EUCC, CRA och EU:s AI-förordning
Efterlevnad i praktikenHjälp att planera och genomföra nödvändiga åtgärder
Underlag redo för granskningDokumentation inför revision och granskning
Direkt och praktiskt stödPraktisk hjälp med förberedelser och genomförande
VÅRA TJÄNSTER
Stöd för ert säkerhetsarbete.
Vi hjälper er att förstå kraven, planera förändringar och genomföra dem tillsammans med er organisation.
Regulatorisk efterlevnad
Vi klargör vilka krav som gäller för er verksamhet och vad ni behöver göra.
Standarder och certifieringar
Vi bedömer nuläget och hjälper er att förbereda revision eller annan granskning.
Risk och bedömning
Vi identifierar viktiga risker och planerar hur de kan minskas och hur ni hanterar störningar.
Styrning och strategi
Vi klargör mål, ansvar och rutiner för säkerhetsarbetet samt rapporteringen till ledningen.
Virtuell CISO
Stöd för säkerhetsledning, planering av arbetet och ledningens beslut.
Virtuellt dataskyddsombud
Vi hjälper er att utveckla dataskyddsrutiner och dokumentera hur GDPR-kraven uppfylls.
AI-förordningen / AI-styrning
Vi kartlägger AI-användning och risker, fördelar ansvar och planerar säkerhetsåtgärder och mänsklig kontroll.
VÅRA PROGRAM
Stöd för NIS2, EUCC och CRA.
Vi klargör vilka krav som gäller för er verksamhet eller produkt och hjälper till med planering, genomförande och förberedelser inför granskning.
NIS2
NIS2-beredskap och genomförande
Vi hjälper er att förstå NIS2-kraven, fördela ansvar och genomföra nödvändiga säkerhetsförbättringar.
- Bedömning av krav och nuläge
- Ansvar, säkerhetsrutiner och hantering av störningar
- Plan för de viktigaste åtgärderna
EUCC
EUCC-certifieringsberedskap
Vi hjälper er att förbereda en IKT-produkt för EUCC-utvärdering och samla den dokumentation som behövs.
- Certifieringens omfattning och assuransnivå
- Krav, underlag och dokumentation
- Stöd inför utvärderingen
CRA
CRA-produktefterlevnad
Integrera CRA-kraven i produkters cybersäkerhet, sårbarhetshantering och teknisk dokumentation.
- Krav som gäller för produkten
- Säker utveckling och sårbarhetshantering
- Teknisk dokumentation och underlag
SÅ ARBETAR VI
Vi klargör behoven. Vi hjälper till med genomförandet.
Vi kommer överens om mål och ansvar. Arbetet går från bedömning av nuläget till genomförande och uppföljning.
-
Bedöm
Vi kartlägger nuläget och kraven.
Vi går igenom verksamheten, säkerhetsrutinerna och de viktigaste förbättringsbehoven.
-
Utforma
Vi planerar de förändringar som behövs.
Vi tar fram en plan med uppgifter, ansvariga och en tydlig ordning för arbetet.
-
Genomför
Vi hjälper er att genomföra planen.
Vi stödjer genomförandet av överenskomna förändringar och dokumenterar arbetet.
-
Verifiera
Vi följer upp hur förändringarna fungerar.
Vi bedömer resultaten och dokumentationen och kommer överens om nästa steg.
RAMVERK OCH GRANSKNING
Vilka krav gäller för er verksamhet?
Vi hjälper er att förstå krav i regelverk och standarder och förbereda revisioner och produktutvärderingar.
EU-direktiv
NIS2
Cybersäkerhet och motståndskraft för kritiska aktörer.
EU-certifieringsordning
EUCC
Beredskap för europeisk cybersäkerhetscertifiering.
EU-förordning
CRA
Produktcybersäkerhet och livscykelskyldigheter.
Säkerhetsledning
ISO 27001
Informationssäkerhetsledning och certifieringsberedskap.
Oberoende granskning
SOC 2 TYPE II
Skyddsåtgärder, underlag och beredskap för kundgranskning.
EU-förordning
EU AI ACT
AI-styrning, riskklassificering och regulatorisk beredskap.
Vi stöder även: GDPR · ISO 27701 · relaterade dataskydds- och granskningskrav
VEM VI HJÄLPER
Säkerhetsarbete för olika branscher.
Vi hjälper er att förbättra säkerheten, uppfylla krav och förbereda granskningar. Stödet anpassas för samhällsviktiga tjänster, reglerad verksamhet och teknikföretag i Europa.
ENERGI
Energi och försörjning
Stöd för NIS2-krav, säkerhetsrisker och hantering av störningar inom energi och försörjning.
- NIS2
- ISO 27001
DIGITAL INFRASTRUKTUR
Digital infrastruktur och datacenter
Utveckling av säkerhet och kontinuitet samt stöd inför granskningar för datacenter, hosting, molntjänster och annan digital infrastruktur.
- NIS2
- ISO 27001
- EUCC
INDUSTRI
Tillverkning och industri
Skydda uppkopplad produktion, industrimiljöer och leveranskedjor samt stärk produkternas cybersäkerhet.
- NIS2
- CRA
TEKNIK
SaaS och teknik
Stärk kundernas förtroende genom säkra produkter och förberedelser för ISO 27001-certifiering och SOC 2 Type II-granskning.
- ISO 27001
- SOC 2 Type II
- CRA
HÄLSO- OCH SJUKVÅRD
Hälso- och sjukvård
Skydda känsliga uppgifter, kritiska digitala tjänster och vårdens kontinuitet.
- NIS2
- GDPR
- ISO 27001
OFFENTLIG SEKTOR
Offentlig sektor och viktiga tjänster
Stärk styrningen, ställ tydliga säkerhetskrav vid upphandling och förbered verksamheten för tillämpliga krav.
- NIS2
- EUCC
- ISO 27001
INLED ETT SAMTAL
Var ska säkerhetsarbetet börja?
Berätta vad er organisation behöver. Vi hjälper er att hitta en lämplig startpunkt för arbetet med exempelvis NIS2, EUCC, CRA, ISO 27001, SOC 2 Type II eller användningen av AI.