Konkreta uppdrag med tydlig leverans
Varje erbjudande beskriver vem det passar, vad som ingår, hur arbetet går till och vad ni får. Här är alla, samlade per område. Vill ni hellre utgå från er bransch finns det längst ner.
Informationssäkerhet och styrning
Om området →Regulatorisk omfattningsbedömning
En dokumenterad bedömning av vilka regelverk som är relevanta för verksamheten, i vilken roll och vad som bör göras först.
Läs mer → AnalysGap-analys och nulägesanalys
Nuläge mot ISO 27001, cybersäkerhetslagen (NIS2) eller DORA. Ett beslutsunderlag med identifierade gap, prioriterade risker och en konkret åtgärdsplan.
Läs mer → Löpande stödSenior GRC-rådgivning
En sammanhållen struktur för styrning, riskhantering och regelefterlevnad. Tydliga ansvar, fungerande processer, relevanta kontroller och regelbunden uppföljning.
Läs mer → InförandeISO 27001 från gapanalys till certifiering
Ett ledningssystem som fungerar i verksamheten. Riskarbete, styrdokument, Statement of Applicability, internrevision och förberedelse inför certifiering.
Läs mer → CybersäkerhetslagenLedningens cybersäkerhetsutbildning
Cybersäkerhetslagen gör säkerheten till en ledningsfråga, och från den 1 oktober 2026 gäller föreskrifter om säkerhetsåtgärder och ledningens utbildning.
Omfattning: Avgränsat uppdrag, en halvdag plus förberedelseLäs mer → KontinuitetshanteringKontinuitetshantering och kontinuitetsövning
Vad händer om en kritisk tjänst ligger nere i tre dagar?
Omfattning: Några dagar till någon vecka beroende på omfattningLäs mer → KlassningsmodellInformationsklassning
Säkerhetsarbete som inte vet vilken information som är viktig blir antingen för dyrt eller för tunt.
Omfattning: Några dagar till någon vecka beroende på omfattningLäs mer → DORAÅrlig DORA-översyn och förvaltning
DORA blir inte färdigt. Den återkommande översynen av IKT-riskhanteringsramverket, samlad till ett användbart förvaltningsarbete.
Omfattning: Avgränsat uppdrag per period, återkommandeLäs mer → NulägeAI-inventering och AI Act Readiness
Vilken AI använder ni egentligen, till vad och med vilken information? Ett AI-register, en roll- och kravbedömning och en prioriterad handlingsplan.
Omfattning: Avgränsat uppdrag, efter antal användningsfallLäs mer →Dataskydd och integritet
Om området →GDPR-nulägesanalys och gap-analys
Var står ni mot GDPR i dag? Dokumenterat nuläge, identifierade gap och en prioriterad åtgärdsplan som ledningen kan besluta om.
Läs mer → GenomförandeGDPR Start
Vi börjar med en nulägesanalys och tar er sedan till en fungerande grundnivå: register, integritetsinformation, rutiner och ansvar som ni kan förvalta.
Läs mer → Löpande stödLöpande GDPR-stöd
Operativt stöd för register, avtal, frågor, incidenter och nya system, från några timmar i kvartalet till varje vecka.
Läs mer → DataskyddsombudExternt dataskyddsombud (DPO)
Vi agerar som eller stöttar ert dataskyddsombud: dagliga frågor, uppföljning, registrerades rättigheter och rapportering till ledningen.
Läs mer → Projekt och systemKonsekvensbedömningar (DPIA)
DPIA för behandlingar med hög risk, och integritet inbyggd i projekt, system och inköp från start.
Läs mer → WebbplatsWebbplatsgranskning: cookies och publik integritetspolicy
Cookies och samtyckesbanner, den publika integritetspolicyn, formulär och tjänster från tredje part, med en prioriterad åtgärdslista.
Läs mer →Ledning som tjänst
Om Manager as a Service →Interim CISO och CISO-stöd
Senior säkerhetskompetens, tydlig styrning och praktisk framdrift, anpassat efter verksamhetens risker, regulatoriska krav och befintliga organisation.
Läs mer → Interim eller löpandeIT-chef som tjänst
Ansvar för IT-drift och IT-strategi, integrerat i er organisation. Stabilt ledarskap i vardagen och i de projekt som driver verksamheten framåt.
Läs mer →IT-tjänster och rådgivning
Om området →Microsoft 365 Health Check
Säkerhetsgranskning och härdning av er Microsoft 365-miljö: Entra ID, Conditional Access, Intune, Defender, Purview och Secure Score.
Läs mer → Löpande driftIT-drift som tjänst
Nätverk, backup, övervakning och support med tydligt ansvar. Proaktiv förvaltning och reaktivt stöd som ett långsiktigt serviceåtagande.
Läs mer → Som en del av uppdragetHårdvara, programvara och licenser
Vi väljer, upphandlar, inför och förvaltar utrustning, programvara och licenser som en del av våra uppdrag. Rätt behov först, sedan rätt produkt. Ingen butik.
Läs mer → MigreringMicrosoft 365-migrering och säker etablering
Flytta till Microsoft 365 utan att behandla migrering, identitet, säkerhet och användarupplevelse som fyra separata projekt.
Omfattning: Projekt, omfattning enligt offertLäs mer → GranskningBackup- och återställningskontroll
Ni vet att backupjobbet är grönt. Men vet ni att verksamheten faktiskt går att återställa?
Omfattning: Avgränsat uppdrag, med återställningstestLäs mer → GranskningNätverks- och segmenteringsgranskning
Hur nätverket faktiskt är uppbyggt – och om ett fel eller intrång kan sprida sig längre än det borde.
Omfattning: Avgränsat uppdrag, efter miljöns storlekLäs mer →Cybersäkerhet och teknisk säkerhet
Om området →Sårbarhetsanalys och penetrationstest
Hitta svagheterna innan någon annan gör det.
Omfattning: Avgränsat uppdrag, någon veckaLäs mer → IncidentplanIncidentberedskap och tabletop-övning
En incidentplan som fungerar när det gäller, och en övning som visar att den gör det.
Omfattning: Avgränsat uppdrag, några dagarLäs mer → Cyber Resilience ActCRA-beredskap för produktbolag
Säljer ni produkter med digitala element på EU-marknaden gäller Cyber Resilience Act.
Omfattning: Några dagar till någon vecka beroende på portföljLäs mer →Assurance och internrevision
Om området →Internrevision ISO 27001 eller NIST CSF-bedömning
En oberoende internrevision av ert ledningssystem och era kontroller mot ISO 27001 eller NIST CSF.
Omfattning: Avgränsat uppdrag, en till två veckorLäs mer → LeverantörskedjaLeverantörs- och tredjepartsgranskning
Era leverantörer hanterar era system och er information, men era krav gäller bara om någon följer upp dem.
Omfattning: Avgränsat uppdrag, vanligtvis någon veckaLäs mer → NulägeSäkerhetsmognadsbedömning
Utvärdering av människor, processer, styrning och teknik mot etablerade mognadsmodeller, med en mognadsnivå per område.
Omfattning: Avgränsat uppdrag, några veckorLäs mer → VerifieringKontrolltestning
Test av tekniska kontroller och processkontroller, med objektiv evidens för vilka som fungerar.
Omfattning: Avgränsat uppdrag, eller återkommandeLäs mer → BeredskapFörrevision inför certifiering
En provrevision mot standarden, genomförd som en extern revisor arbetar, så att avvikelserna hittas i förväg.
Omfattning: Avgränsat uppdrag inför revisionenLäs mer →Projektledning
Om området →Per bransch
Samma kompetens, olika regelverk och prioriteringar. Så här brukar uppdragen se ut i de branscher vi arbetar mest med.
Finans och försäkring
DORA: gap-analys, informationsregister och tredjepartsrisk. Finansiella regelverk, ISO 27001 och externt dataskyddsombud.
DORA · Gap-analys · DPO
Kommun och offentlig sektor
Informationsklassning, NIS2 och Cybersäkerhetslagen, dataskydd och oberoende granskning av outsourcad IT.
NIS2 · Dataskydd · Granskning
Industri och kemi
Gap-analys och åtgärdsplan mot NIS2 och ISO 27001, riskbaserad prioritering och löpande åtgärdsstöd.
Medtech och vård
Dataskyddsprogram och DPIA, ISO 27001 och långsiktig IT-partner för drift och strategi.
Mjukvara och SaaS
Ledningssystem enligt ISO 27001 som möter kund- och regulatoriska krav, GDPR och säker Microsoft 365.
Så prissätter vi
Vi levererar i tre former, och var i vårt timprisspann ett uppdrag hamnar beror på tjänst, omfattning, konsultens roll och erfarenhet. Vårt normala timpris ligger mellan 800 och 1 600 kronor exklusive moms.
Konsulttimmar. Expertis när och där den behövs: interim CISO, externt dataskyddsombud, dataskyddssamordnare, GRC-stöd och annat specialiststöd. Prissätts per timme, dag eller månad efter överenskommen tid.
Paketerade tjänster. Fördefinierade lösningar och managed service-paket: IT-support och servicedesk, övervakning, backup, förvaltning av Microsoft 365 och den årliga DORA-översynen. Fast månads- eller årsavgift med avtalat innehåll och svarstider.
Projektleverans. Helhetsåtaganden med tydligt mål: gapanalyser, granskningar, övningar och införandeprojekt. Offereras oftast till fast pris eller med ett uppskattat antal timmar. Priset bestäms av omfattningen: antal krav eller system som ska granskas, verksamhetens storlek och hur mycket som redan finns dokumenterat. Varje erbjudandesida anger den typiska omfattningen.
Ni får alltid ett kostnadsförslag innan vi börjar, normalt inom några arbetsdagar efter ett första möte, och vi påbörjar inget arbete utanför det utan att det är godkänt först.
Vanliga frågor
Vad kostar det?
Vårt normala timpris är 800 till 1 600 kronor exklusive moms, beroende på tjänst, omfattning, konsultens roll och erfarenhet. Konsulttimmar prissätts per timme, dag eller månad, paketerade tjänster som fast avgift och projekt oftast till fast pris. Ni får ett kostnadsförslag innan vi börjar.
Hittar ni inte det ni söker? Berätta vad ni behöver, så föreslår vi ett upplägg.
Kontakta oss