PHP-larmet: när blir en sårbarhet en incident ni måste rapportera?
Två kritiska sårbarheter i PHP fick myndigheter i flera länder att släcka ner webbplatser under onsdagen. För er som...
Riskhantering inom IT-säkerhet: Så säkrar ni tekniken och följer kraven
Riskhantering inom IT-säkerhet handlar om att identifiera, bedöma och behandla riskerna i verksamhetens system, nätverk...
Riskhantering och regelefterlevnad
Riskhantering och regelefterlevnad hänger ihop, eftersom de flesta regelverk kräver att verksamheten bedömer sina...
Leverantörskedjan som säkerhetsrisk
De flesta verksamheter är beroende av leverantörer som på olika sätt har åtkomst till system, data eller infrastruktur....
Hur digitala GDPR-verktyg minskar manuella fel
Många svenska organisationer hanterar fortfarande sitt dataskyddsarbete i kalkylblad, delade dokument och e-postkedjor....
Riskhanteringsprocess
En riskhanteringsprocess är det återkommande arbetsflöde där verksamheten bedömer sina risker, beslutar om åtgärder och...
AI-riskhantering i praktiken
AI-riskhantering är arbetet med att bedöma och hantera riskerna när verksamheten använder AI, från läckta...
NIS2 och GRC i kommuner 2026
Sedan cybersäkerhetslagen började gälla den 15 januari 2026 är NIS2-direktivet inte längre något som kommuner...
.jpg)
Vad NIS2 kräver av GRC i svenska organisationer
Sedan den 15 januari 2026 gäller cybersäkerhetslagen (SFS 2025:1506) i Sverige, den lag som genomför EU:s NIS2-direktiv...
Ger compliancekrav verkligen bättre säkerhet?
Oktober är internationella cybersäkerhetsmånaden. Många organisationer använder den perioden för att gå igenom sina...
7 säkerhetsbrister som gör verksamheten sårbar
De flesta verksamheter tror att de har kontroll över säkerheten. Rutinerna finns, systemen är på plats och ledningen...
Hot mot informationstillgångar: Så identifierar och skyddar ni er
Hot mot informationstillgångar är händelser som kan skada informationens konfidentialitet, riktighet eller...