Erbjudande · Informationssäkerhet och styrning

Ledningens cybersäkerhetsutbildning

Cybersäkerhetslagen gör säkerheten till en ledningsfråga, och från den 1 oktober 2026 gäller föreskrifter om säkerhetsåtgärder och ledningens utbildning. Vi utbildar ledning och styrelse i vad kraven innebär för just er verksamhet, och dokumenterar deltagandet.

CybersäkerhetslagenMCFFS 2026:11Ledning och styrelseDokumenterat deltagandeHalvdag

För vem och när

Utbildningen passar ledningsgrupper och styrelser i verksamheter som omfattas av cybersäkerhetslagen, och organisationer som vill att ledningen ska kunna sitt ansvar även utan lagkrav.

  • Ni omfattas av cybersäkerhetslagen och behöver kunna visa att ledningen är utbildad.
  • Ledningen ska godkänna riskbedömningar och säkerhetsåtgärder men saknar underlag för att ställa rätt frågor.
  • Styrelsen vill förstå vad ett tillsynsärende eller en allvarlig incident faktiskt skulle innebära.
  • Ni har en teknisk säkerhetsfunktion men beslutsvägarna upp till ledningen är otydliga.

Vad vi gör

  1. Anpassning till er verksamhet. Vi går igenom vilken sektor ni tillhör, om ni är väsentlig eller viktig verksamhetsutövare, vilka tjänster som omfattas och vilka risker som är era.
  2. Utbildningstillfälle. En halvdag med ledning och styrelse: lagens krav, föreskrifternas områden, ledningens eget ansvar, rapporteringsplikten och vad tillsyn innebär.
  3. Er egen riskbild. Vi använder era verkliga system, leverantörer och beroenden som exempel, inte generella scenarier.
  4. Beslutspunkter. Vi går igenom vad ledningen behöver besluta om och följa upp, och hur det dokumenteras så att det håller vid granskning.
  5. Dokumentation. Deltagarlista, agenda, underlag och en kort sammanfattning som ni kan lägga till era styrdokument.

Ni får

  • En halvdags utbildning för ledning och styrelse, anpassad till er verksamhet
  • Underlag och presentation som ni får behålla
  • Dokumenterat deltagande med agenda och deltagarlista
  • En lista på beslutspunkter för ledningen
  • Svar på era frågor efter utbildningen

Omfattning och pris

Ett avgränsat uppdrag: förberedelse, ett utbildningstillfälle på en halvdag och dokumentation efteråt. Vid flera bolag eller förvaltningar lägger vi upp det som en serie tillfällen.

Priset varierar från uppdrag till uppdrag och beror på hur många som ska utbildas, hur många verksamheter som omfattas och hur mycket anpassning som behövs. Ni får ett tydligt förslag efter det första samtalet.

Så går det till

  1. Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
  2. Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
  3. Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.

Vanliga frågor

Är utbildning av ledningen ett lagkrav?

Cybersäkerhetslagen lägger ansvaret för det systematiska säkerhetsarbetet på ledningen, och föreskrifterna om säkerhetsåtgärder och ledningens utbildning (MCFFS 2026:11) gäller från den 1 oktober 2026 för väsentliga och viktiga verksamhetsutövare. Utbildningen ska kunna visas upp vid tillsyn.

Vem bör delta?

Ledningsgruppen och styrelsen, samt de som fattar beslut om budget, upphandling och outsourcing. Säkerhets- och IT-ansvariga deltar gärna, men utbildningen riktar sig till beslutsfattarna.

Räcker en halvdag?

För att ledningen ska förstå sitt ansvar, kunna ställa rätt frågor och veta vad som ska beslutas, ja. Vill ni gå djupare i risk- och kontinuitetsarbete lägger vi till ett tillfälle eller kombinerar med en övning.

Vad kostar det?

Det varierar från uppdrag till uppdrag och beror på antal deltagare, antal verksamheter och hur mycket anpassning som behövs. Vi ger ett tydligt förslag efter det första samtalet.

Vill ni att er ledning är utbildad före den 1 oktober?

Kontakta oss