Kunskap, guider och praktiska insikter från Kristensson i Skåne AB.
Så omsätter ni en klassningsmodell i Microsoft Purview: känslighetsetiketter, innehållsmärkning, kryptering, containeretiketter, automatisk märkning, DLP och licenskrav.
Cybersäkerhetslagen och DORA kräver båda att ledningen utbildas. Vad kraven innebär, var de skiljer sig, vad utbildningen bör innehålla och hur ni dokumenterar den inför tillsyn.
Gap-analys, internrevision, kontrolltestning och förrevision svarar på olika frågor. Så väljer ni rätt granskning beroende på var i ISO 27001-arbetet ni befinner er.
Betalar ni för Microsoft 365-licenser som inte behövs? Så arbetar ni med användningsdata, licensprofiler, säkerhetsberoenden och löpande licensoptimering.
Ett platt nätverk låter problem och angrepp sprida sig. Så delar ni upp klienter, servrar, IoT, gäster och kritiska system och kontrollerar trafiken mellan dem.
Informationsklassning ska leda till rätt säkerhetsåtgärder, inte till ännu ett Excelark. Så klassar ni konfidentialitet, riktighet och tillgänglighet och omsätter resultatet i praktiken.
Priset på IT-support säger lite om man inte vet vilket ansvar som ingår. Så jämför ni servicedesk, supportnivåer, SLA, prismodeller och leverantörens faktiska ansvar.
Innan ni skriver nästa AI-policy behöver ni veta hur AI faktiskt används. Så bygger ni ett AI-register för risk, GDPR och AI Act – och får syn på shadow AI.
En uppsägningsklausul är inte en exitplan. Så bygger och testar ni en praktisk exitstrategi för data, integrationer, identitet och kontinuitet – med DORA som konkret krav.
Hur vet ni att säkerhetskontrollerna faktiskt fungerar? Om designad, implementerad och operativt effektiv kontroll, evidens som inte skapar administration och riskbaserad kontrolltestning.
