IT- och informationssäkerhetskonsult i Lund
Kristensson i Skåne AB arbetar med organisationer i Lund inom informationssäkerhet, dataskydd och IT — särskilt där forskningsdata, patientdata eller medicinteknik ställer krav utöver de vanliga.
Vad som präglar Lund
Lund är life science och medicinteknik, forskning och avknoppningar från universitetet. Det ger en kravbild som skiljer sig från resten av regionen: medicintekniska produkter omfattas av MDR och ofta av ISO 13485, och för andra produkter med digitala element, som inte är medicintekniska produkter, gäller i stället Cyber Resilience Act med krav på säker utveckling, sårbarhetshantering och teknisk dokumentation.
Samtidigt hanteras här stora mängder känsliga personuppgifter — hälsodata, forskningsdata, uppgifter om studiedeltagare. Det gör dataskydd till en kärnfråga snarare än en formalitet, med konsekvensbedömningar och register över behandlingar som återkommande arbete. För bolag som växer ur startup-fasen blir ISO 27001 ofta det första kunderna frågar efter.
Det här hjälper vi med
Informationssäkerhet och styrning
Ledningssystem enligt ISO 27001, gap-analys mot NIS2 och DORA, riskarbete och kontinuitet.
Läs mer →Dataskydd och integritet
GDPR-nulägesanalys, externt dataskyddsombud, DPIA och incidentberedskap.
Läs mer →Cybersäkerhet och teknisk säkerhet
Säker arkitektur, härdning, sårbarhetshantering och penetrationstest.
Läs mer →IT-tjänster och rådgivning
IT-drift, arkitektur, support och Microsoft 365 — som projekt eller löpande ansvar.
Läs mer →Chef som tjänst
Interim CISO, interim IT-chef och säkerhetsansvarig, med planerad överlämning.
Läs mer →Alla erbjudanden
Avgränsade uppdrag med tydlig leverans, från gap-analys till internrevision.
Läs mer →Inom IT hjälper vi verksamheter i Lund med IT-drift, IT-support och servicedesk, Microsoft 365, nätverk och backup.
Så arbetar vi i Lund
Från Bjärred är det drygt en mil till Lund, alltså kortare än många har till sitt eget kontor. Vi är på plats när arbetet kräver det — riskworkshops, intervjuer inför en gap-analys, revisioner — och arbetar på distans när det inte gör det. För mindre bolag där ingen har säkerhet som heltidsroll blir upplägget ofta återkommande halvdagar i stället för ett projekt med start och slut.
Vi arbetar i hela Skåne. Vi har egna sidor för Malmö, Helsingborg och närområdet runt kontoret, Kävlinge, Löddeköpinge, Lomma och Bjärred.
Vanliga frågor
Är ni på plats i Lund?
Ja. Vi utgår från Bjärred, cirka 12 kilometer från Lund, och är på plats när arbetet kräver det — workshops, intervjuer, revisioner och övningar. Analys, dokumentation och uppföljning görs oftast på distans.
Hur hänger MDR och cybersäkerhet ihop?
MDR, förordning (EU) 2017/745, ställer krav på informationssäkerhet för medicintekniska produkter med mjukvara genom hela livscykeln. Därför är produkter som omfattas av MDR undantagna från Cyber Resilience Act. Den som utvecklar andra digitala produkter, till exempel en app eller tjänst som inte är en medicinteknisk produkt, kan däremot omfattas av CRA.
Hur hanterar vi hälsodata och forskningsdata enligt GDPR?
Uppgifter om hälsa är känsliga personuppgifter enligt artikel 9 i GDPR och får bara behandlas med stöd av något av undantagen där. Behandling i stor omfattning kräver en konsekvensbedömning (DPIA) innan den börjar. Börja med registret över behandlingar och de mest känsliga flödena.
Vill ni veta hur ett uppdrag skulle se ut hos er?
Kontakta oss