Artiklar

Kom igång med NIS2

För att uppfylla NIS2-kraven krävs ledningsansvar, riskbedömning och integrerade säkerhetskrav i befintliga strukturer. Lär dig mer om NIS2 här.

Vad är GDPR och hur påverkar det din organisation?

GDPR står för General Data Protection Regulation och är den europeiska personuppgiftsförordningen som trädde i kraft den 25 maj 2018.

CIS18 - vad är det och hur används det?

CIS18 är ett globalt ramverk som stödjer organisationer i att förbättra sin cybersäkerhet. Läs mer här för att upptäcka de många fördelarna och hur det kan gynna din verksamhet.

Bryt ner stuprörsarbetet i efterlevnaden

Stuprörsarbete leder till dubbelarbete, förbisedda synergier och ökade risker i organisationen. Se hur du bryter ner stuprörsarbetet i efterlevnaden.

Få insikt i DORA-förordningen och vad den innebär

DORA träder i kraft den 17 januari 2025. Läs vidare för att ta reda på vad förordningen innebär och vad den betyder för din organisation.

Raderingspolicy – då måste personuppgifter raderas

Det finns strikta krav i och med GDPR kring lagring av data. Läs mer om raderingspolicyer, tidsfrister, rutiner och uppföljning.

Complianceplan: Få ledningens stöd och förståelse

En effektiv implementering av en complianceplan kräver förståelse och stöd från ledningen. Läs vidare och kom närmare för att få just det.

Hur du integrerar ditt befintliga efterlevnadsarbete i RISMA

Bytet från Excel och Word till RISMA kan göras utan förlust av data. Läs med och lär dig mer om hur det nuvarande efterlevnadsarbetet är integrera.

Verksamhetsfördelar med NIS2: Optimera din verksamhet

NIS2-direktivet ökar kraven på cybersäkerhet, men öppnar också upp för affärsmässiga fördelar. Läs vidare för att ta reda på hur.

SoA: Statement of Applicability - hur fungerar det?

Ett SoA är en obligatorisk del av ISO 27001-standarden. Läs vidare och förstå vilken roll dokumentet spelar för informationssäkerheten

Punktlösning eller GRC-plattform - vad ska du välja?

När det gäller att välja GRC-verktyg står valet mellan punktlösningar eller en plattform. Läs vidare och förstå varför vi rekommenderar plattformen.

Utnyttja affärsvärdet av GDPR

GDPR är inte bara besvärligt – det kan vara en källa till stort affärsvärde. Läs mer här, där vi fokuserar på tre positiva fördelar med GDPR.

Förstå bilaga A och kontrollmåtten i ISO 27001

ISO 27001 och dess bilaga A kan stärka din organisations informationssäkerhet. Läs artikeln och förstå bilaga A.

ESG-rapportering: kom igång med att rapportera

ESG-rapportering ger inblick i en organisations hållbarhetsarbete. Läs artikeln för att komma igång med ESG-rapportering.

Riskhantering och styrning – hur hänger de ihop?

Samspelet mellan riskhantering och styrning kan ge konkurrensfördelar och stort värde för organisationen. Läs vidare och förstå varför.

Leverantörsstyrning i förbindelse med ISO 27001

Leverantörsstyrning är en stor del av ISO 27001. Läs med och få en större förståelse för fördelarna och utmaningarna med effektiv leverantörsstyrnig.

Gör dig redo för NIS2

Lär dig mer om NIS2 och se hur du kommer att vara redo att möta de ökade kraven på cyber- och informationssäkerhet i relation till kritisk infrastruktur.

NIS2-krav: Vilka krav ställer NIS2-direktivet?

Läs mer om hur NIS2:s krav påverkar de interna arbetsflödena och gör dig redo att implementera direktivet i organisationen.

Vad är policy management och varför är det viktigt?

Policy management hjälper organisationer att hålla koll på verksamheten och ligga steget före när det gäller regleringar. Läs mer om policy management.

NIS2 vs. ISO 27001: Förstå sambandet

NIS2 träder i kraft den 17 okt. 2024. Om din organisation omfattas av direktivet kan ISO 27001 användas för att uppfylla kraven. Läs mer här.

Förstå EU:s Sustainable Finance Package

EU har antagit ett omfattande paket för hållbar finans. Läs mer om de olika delarna och förstå vilka krav som ställs på din organisation.

Säkerhet i leveranskedjan: Kom igång med Third Party Risk Management

Säkerhet i leveranskedjan och Third Party Risk Management är en oumbärlig del av EU:s regleringar. Läs vidare för att förstå externa risker.

Finansiell väsentlighet kontra påverkansväsentlighet: Att förstå dubbel väsentlighet

Dubbel materialitet kommer spela roll för de flesta organisationer. Läs mer och bli klokare på ämnet här.

Förstå affärsnyttan med CSRD

CSRD är mer slutreglering; det är nyckeln till hållbar affärsverksamhet. Skapa en förståelse hur direktivet kan transformera din organisation.

Bästa praxis för att implementera CSRD i ditt företag

Stärk organisationen genom effektiv implementering av CSRD. Fördjupa dig i vår guide och gör hållbarhetsrapportering till en strategisk fördel.

Guide: Så hanterar du riskbedömningar i GDPR

Förstår din organisation vikten av riskbedömningar i samband med GDPR? Läs med och lär dig mer om ämnet här.

Riskbedömningar ska alltid vara affärsbaserade

Genom att anpassa riskbedömningar till affärsmål så kan du prioritera resurser. Läs mer och få en förståelse för hur du gör.

SFDR – EU:s förordning om hållbar finansiering

Finansiella institut ska följa en uppsättning regler om hållbar upplysning. Förordningen är känd som SFDR – läs mer här vad det handlar om.

ISO 27001: Best practices för att säkerställa informationssäkerheten

Informationssäkerheten i din organisation bör säkerställas med utgångspunkt från ISO 27001/2. Läs mer här och förstå hur standarden kan hjälpa dig.

NIS2: Förstå direktivet om nät-och informationssäkerhet

Läs mera här för att få en inblick i NIS2-direktivet och dess betydelse för cybersäkerhet. Förstå de viktigaste aspekterna och konsekvenserna av lagstiftningen.

EU:s nya direktiv om corporate sustainability due dilligence (CSDDD)

EU:s nya direktiv om tillbörlig aktsamhet (på engelska Corporate Sustainability Due Diligence Directive, CSDDD) gällande hållbarhet i företag sätter fokus på mänskliga rättigheter och miljön. Läs mer om CSDDD här.

Vad är ESG och varför är det viktigt?

ESG står för "Environmental, Social and Governance", det vill säga miljö, socialt ansvar och ledning. ESG är något som kommer att vara oundvikligt i framtiden. Förstå ESG och gör dig redo att införa det i din organisation.

Förstå huvudprinciperna med informationssäkerhet

Sekretess , integritet och tillgänglighet utgör grunden för informationssäkerhet. Läs vidare och förstå vad dessa principer innebär.

Dataetik – en fråga om digitalt ansvar

Dataetik handlar om att fatta ansvarsfulla och väl genomtänkta beslut om användningen av data i organisationen. Läs mer om ämnet här.

Personuppgiftsbiträdesavtal: En viktig del av din dataskyddsstrategi

Svettas du när du hör ordet personuppgiftsbiträdesavtal? Läs mer om ämnet här och skydda organisationens personuppgifter effektivt.

Tillsyn av personuppgiftsbiträde

Vad är lämplig tillsyn och hur övervakar du egentligen dina personuppgiftsbiträden? Läs med och lär dig mer om området här.

Incidenthantering: Övervaka incidenter och lär dig av dem

Incidenthantering är en viktig del av alla organisationer. Läs vidare och lär dig hur du övervakar incidenter och lär dig av dem.

NFRD vs. CSRD - vad är skillnaden och vad betyder det för dig?

Vi granskar NFRD vs. CSRD och förklarar skillnaderna mellan direktiven och, viktigast av allt vad det kommer att innebära för dig.

Vad är riskhantering och varför är det viktigt?

Riskhantering handlar om olika faktorer som kan påverka organisationens måluppfyllelse. Läs vidare för att förstå dess betydelse.

Hur man skapar en framgångsrik implementering av sitt compliance-projekt

I den här artikeln får du veta mer olika tillvägagångssätt för hur man kan sprida sitt compliance-projekt och hur man anpassar det till olika organisationsstrukturer.

Vad är governance och varför är det viktigt

Governance är en viktig faktor att tänka på för att stärka en organisations långsiktiga konkurrenskraft. Läs vidare för att förstå varför.

Vad är compliance och varför är det viktigt?

Vad är compliance, varför är det viktigt och vad är syftet med att följa fastlagda regler och procedurer? Det går vi igenom i den här artikeln.

Gör dig redo att uppfylla CSRD krav

CSRD ligger framför oss, men det finns ett antal faktorer som måste vara på plats för att för att den hållbara övergången ska lyckas. Läs mer här.

ESRS - att förstå kärnan i de europeiska standarderna för hållbarhetsrapportering

ESRS är de EU-standarder som beskriver kraven för framtida hållbarhetsrapportering. Läs vidare för att förstå vad det handlar om.

För att lyckas med compliance krävs rätt personer vid rodret

Att implementera ett compliance-projekt kräver förståelse och acceptans för inlärning. Läs mer om hur du väljer ut rätt personer för att driva förändringen.

Den europeiska gröna given: En klimatneutral kontinent innan år 2050

Den europeiska gröna given är EU:s viktigaste nya växtstrategi för att ställa om EU:s ekonomi till en hållbar modell. Les mer.

Vad är EU:s taxonomi för miljömässig hållbarhet?

Vad är egentligen EU:s taxonomi och vad innebär den för dig? I den här texten får du veta allt du behöver.

CSRD lösning erbjuder ett ramverk som gör er redo att rapportera i 2025.

Vi är glada att kunna tillkännage lanseringen av vår nya CSRD-lösning som erbjuder ESG-proffs ett effektivt ramverk för styrning och implementering

ESG-rapportering – kan man mäta organisationens bidrag till FN:s globala mål?

Nyckeln till framgång i arbetet med FN:s globala mål är att förhålla sig till ESG och rapportera med transparens och öppenhet. Läs här hur du gör.

CSRD: Nytt EU-direktiv om hållbarhetsrapportering

CSRD står för Corporate Sustainability Reporting Directive. CSRD är ett nytt EU-direktiv som ändrar och skärper kraven på företagens hållbarhetsrapportering.