Kategori Insikter

En konsekvensbedömning är en pågående process. Vilka förändringar bör trigga en ny DPIA, hur bygger ni in den i change-processen och vem äger beslutet?

När dataskyddsombudet blir hela GDPR-funktionen försvinner både oberoendet och verksamhetens ansvar. Så skiljer ni på DPO, operativ dataskyddsfunktion och verksamhetens ägarskap.

DORA:s första samlade incidentdata: system- och processfel och tredjepartsberoenden står för merparten av allvarliga IKT-incidenter – bara omkring 10 % var cyberrelaterade. Så bygger ni bredare operativ motståndskraft.

Cybersäkerhetslagen är på plats. Frågan handlar allt mindre om när NIS2 kommer och mer om hur kraven blir ett fungerande säkerhetsarbete. Här är fem vanliga misstag som skapar mycket dokumentation men för lite faktisk riskreduktion.

Sedan den 1 oktober 2026 gäller nya föreskrifter om säkerhetsåtgärder och ledningens utbildning. Fem områden att kontrollera nu – från ledningens ansvar och riskhantering till kontinuitet, leverantörer och uppföljning.

En incident är sällan bara en incident. Incidenttriage hjälper er avgöra vad som behöver aktiveras, vem som ska involveras och vilka tidsfrister som redan löper – och kopplar ihop incident, kontinuitet, återställning, kris och rapportering.

DORA artikel 45 möjliggör – men kräver inte – informationsutbyte om cyberhot mellan finansiella företag. Så gör ni det till ett praktiskt arbetssätt som skapar värde.

Operativ motståndskraft är en lednings- och leverantörsfråga – inte bara IT. Med utgångspunkt i FI:s stabilitetsrapport 2026:1: så går ni från krav till en förmåga som håller.

Tredjepartshantering är mer än ett leverantörsregister. Så går ni från statisk lista till fungerande leverantörsstyrning som håller för EBA, DORA och NIS2 – som en livscykel.

Ett större konsultbolag betyder inte automatiskt mer kompetens. Inom informationssäkerhet, GRC och CISO-stöd avgör ofta seniorkompetensen – och hur ni bedömer den.