Ort

IT- och informationssäkerhetskonsult i Malmö

Kristensson i Skåne AB arbetar med organisationer i Malmö inom informationssäkerhet, dataskydd och IT — från krav och styrning till teknisk implementation och drift.

Vad som präglar Malmö

Malmö är regionens finans- och teknikstad, och det syns i vilka krav som landar hos verksamheterna här. Banker, försäkringsbolag, betaltjänstleverantörer och fondbolag omfattas av DORA sedan januari 2025 och av Finansinspektionens föreskrifter, och kraven på operativ motståndskraft, incidentrapportering och tredjepartsstyrning är konkreta snarare än principiella.

Här finns också en tät koncentration av offentliga verksamheter och kommunalt ägda bolag, där det i stället är cybersäkerhetslagen som styr — med krav på ledningens medverkan, riskarbete och rapportering till NCSC. Och en växande teknik- och SaaS-sektor där frågan oftare är kundernas säkerhetskrav i upphandlingar än ett regelverk: en ISO 27001-certifiering är då det som öppnar affären.

Det här hjälper vi med

Inom IT hjälper vi verksamheter i Malmö med IT-drift, IT-support och servicedesk, Microsoft 365, nätverk och backup.

Så arbetar vi i Malmö

Vi utgår från kontoret i Bjärred, ungefär två mil från Malmö centrum. Det betyder att vi kan vara på plats samma dag när det behövs — vid workshops, ledningsgenomgångar, incidentövningar och revisioner — och arbeta på distans däremellan. De flesta uppdrag går utmärkt att driva blandat, men det som kräver att man sitter i samma rum ska göras i samma rum.

Vi arbetar i hela Skåne. Vi har egna sidor för Lund, Helsingborg och närområdet runt kontoret, Kävlinge, Löddeköpinge, Lomma och Bjärred.

Vanliga frågor

Är ni på plats i Malmö?

Ja. Vi utgår från Bjärred, cirka 20 kilometer från Malmö, och är på plats när arbetet kräver det — workshops, intervjuer, revisioner och övningar. Analys, dokumentation och uppföljning görs oftast på distans.

Omfattas finansbolag i Malmö av DORA eller av cybersäkerhetslagen?

Banker, försäkringsbolag, betaltjänstleverantörer och andra finansiella företag följer DORA för IKT-risk och incidentrapportering. Cybersäkerhetslagen viker i de delarna, men andra skyldigheter enligt lagen, till exempel anmälan, kan fortfarande gälla. IKT-leverantörer till finanssektorn möter DORA genom kundernas avtal. Skillnaden förklarar vi i guiden DORA eller NIS2 – vilket gäller er?.

Behöver ett SaaS-bolag ISO 27001?

Inte enligt lag, men kunder kräver det ofta i upphandlingar, och en certifiering visar att säkerhetsarbetet är systematiskt. För en mindre organisation tar vägen till ISO 27001-certifiering i bästa fall upp till tolv månader.

Granskad av Kristensson i Skåne AB. .

Vill ni veta hur ett uppdrag skulle se ut hos er?

Kontakta oss