Kategori Guider

Vår erfarenhet är att ett fungerande ledningssystem enligt ISO 27001 ger cirka 80 procent av den struktur som cybersäkerhetslagen kräver. Här är vad som överlappar och vad lagen lägger till.

Finansiella entiteter som omfattas av DORA följer DORA för bland annat IKT-riskhantering och incidentrapportering. För andra verksamheter kan cybersäkerhetslagen (NIS2) vara den centrala regleringen. Så avgör ni vilket som gäller er.

20 frågor ger en första indikation på om GDPR, cybersäkerhetslagen, DORA, CRA och AI-förordningen berör er och i vilken roll. Resultatet visas direkt.

Snabbkoll mot ISO 27001: 12 frågor om ledningssystemet, eller 20 med Annex A. Resultatet visas direkt, från rött till grönt, med förslag på nästa steg.

20 frågor för tillverkare visar hur långt ni har kommit med Cyber Resilience Act: säker utveckling, sårbarheter, rapportering och dokumentation.

20 frågor i fem områden visar hur långt ni har kommit med DORA: styrning, IKT-risk, incidenter, testning och tredjepartsrisk. Resultatet visas direkt.

20 frågor i fem områden visar hur långt ni har kommit med cybersäkerhetslagen och föreskrifterna. Resultatet visas direkt, från rött till grönt.

20 frågor i fem områden visar om grunderna i ert GDPR-arbete finns på plats. Självtestet tar 15 minuter och visar resultatet direkt, från rött till grönt.

En avgränsad gapanalys mot ISO 27001 eller cybersäkerhetslagen (NIS2) kostar normalt från cirka 25 000 kronor exklusive moms. Omfattning, djup och syfte avgör. Så jämför ni offerter.

Fem steg för att bedöma om er verksamhet omfattas av cybersäkerhetslagen: sektor, storlek, offentlig förvaltning, DORA och kategorin väsentlig eller viktig.