Guider

Guiderna bygger på det vi möter i uppdragen: en ledning som ska avgöra om verksamheten omfattas av cybersäkerhetslagen, en organisation som ska välja dataskyddsombud eller konsultbolag, och frågan om vad som faktiskt ska finnas på plats när tillsynen hör av sig. Varje guide går att använda direkt, utan att först läsa regelverket, och länkar vidare till fördjupning per regelverk och till de erbjudanden som hör ihop med beslutet. Våra seniora konsulter skriver dem själva och uppdaterar dem när reglerna ändras.

Guiderna är skrivna för den som står inför ett konkret vägval och behöver komma vidare utan att först läsa in ett helt regelverk. De tar en fråga i taget — om cybersäkerhetslagen gäller er, vad ledningen behöver kunna svara på, hur ni jämför offerter på ett externt dataskyddsombud — och går igenom den i den ordning frågan faktiskt dyker upp i verkligheten.

De är avsiktligt oberoende av oss som leverantör. En guide som bara leder fram till slutsatsen att ni behöver anlita oss är en broschyr, och den hjälper ingen att fatta ett beslut. Där en fråga har flera rimliga svar står de alla med, och där svaret beror på er situation står det vad det beror på. Behöver ni hjälp efteråt finns vi, men guiden ska gå att använda utan det.

Alla guider

• 
  NIS2 eller ISO 27001 – vad täcker vad?2026-10-23
  Vår erfarenhet är att ett fungerande ledningssystem enligt ISO 27001 ger cirka 80 procent av den struktur som cybersäkerhetslagen kräver. Här är vad som överlappar och vad lagen lägger till.
• 
  DORA eller NIS2 – vilket gäller er?2026-10-21
  Finansiella entiteter som omfattas av DORA följer DORA för bland annat IKT-riskhantering och incidentrapportering. För andra verksamheter kan cybersäkerhetslagen (NIS2) vara den centrala regleringen. Så avgör ni vilket som gäller er.
• 
  Vilka regelverk gäller er? Ett självtest2026-10-10
  20 frågor ger en första indikation på om GDPR, cybersäkerhetslagen, DORA, CRA och AI-förordningen berör er och i vilken roll. Resultatet visas direkt.
• 
  Hur nära ISO 27001 är ni? En snabbkoll med eller utan Annex A2026-10-04
  Snabbkoll mot ISO 27001: 12 frågor om ledningssystemet, eller 20 med Annex A. Resultatet visas direkt, från rött till grönt, med förslag på nästa steg.
• 
  Är era produkter redo för CRA? Ett självtest i 20 frågor2026-10-04
  20 frågor för tillverkare visar hur långt ni har kommit med Cyber Resilience Act: säker utveckling, sårbarheter, rapportering och dokumentation.
• 
  Hur långt har ni kommit med DORA? Ett självtest i 20 frågor2026-10-04
  20 frågor i fem områden visar hur långt ni har kommit med DORA: styrning, IKT-risk, incidenter, testning och tredjepartsrisk. Resultatet visas direkt.
• 
  Är ni redo för cybersäkerhetslagen? Ett självtest i 20 frågor2026-10-04
  20 frågor i fem områden visar hur långt ni har kommit med cybersäkerhetslagen och föreskrifterna. Resultatet visas direkt, från rött till grönt.
• 
  Har ni grunderna i GDPR på plats? Ett självtest i 20 frågor2026-10-03
  20 frågor i fem områden visar om grunderna i ert GDPR-arbete finns på plats. Självtestet tar 15 minuter och visar resultatet direkt, från rött till grönt.
• 
  Vad kostar en gapanalys mot ISO 27001 och cybersäkerhetslagen (NIS2)?2026-10-01
  En avgränsad gapanalys mot ISO 27001 eller cybersäkerhetslagen (NIS2) kostar normalt från cirka 25 000 kronor exklusive moms. Omfattning, djup och syfte avgör. Så jämför ni offerter.
• 
  Omfattas vi av cybersäkerhetslagen? En enkel självskattning2026-09-07
  Fem steg för att bedöma om er verksamhet omfattas av cybersäkerhetslagen: sektor, storlek, offentlig förvaltning, DORA och kategorin väsentlig eller viktig.
• 
  Cybersäkerhetslagen: tio frågor till ledningen2026-09-07
  Tio frågor en ledning eller styrelse bör kunna få svar på enligt cybersäkerhetslagen och föreskrifterna som gäller sedan den 1 oktober 2026, med vad ett bra svar innehåller.
• 
  Externt dataskyddsombud: så jämför ni leverantörer2026-09-07
  Måste ni ha ett dataskyddsombud, vad får rollen göra, internt eller externt, och åtta kriterier för att jämföra leverantörer av externt dataskyddsombud.

Söker ni analyser och nyheter i stället? De ligger samlade under Insikter och nyheter.