Nyheter:

Regelefterlevnaden utvecklas snabbare än någonsin – men att ha ett certifikat innebär inte nödvändigtvis att man verkligen har ”kontroll”. Skillnaden ligger i hur man hanterar risker och styr processer i praktiken.

Läs mer…

Är ert informationssäkerhetsledningssystem beroende av en enda person? Om så är fallet löper ni större risk än ni inser. Vad skulle hända om den här nyckelpersonen slutade imorgon – skulle ni fortfarande ha kontrollen?
Läs mer…

Vi mäter dataintrång och ransomware, men inte hur många företag som går i konkurs på grund av dem. Samtidigt innebär cyberincidenter allt oftare direkta risker för verksamhetskontinuiteten.
Missar vi inte därmed den viktigaste nyckeltalen?
Läs mer...

Många företag använder en mängd säkerhetsverktyg – men har ändå svårt att se sina risker tydligt. Det uppstår en farlig klyfta mellan tekniska data och verkliga affärsrisker. Den som förstår detta kan sätta rätt prioriteringar och verkligen styra säkerheten.
Läs mer...

AI-utbildning är viktigt, men EU:s AI-lag kräver också riskhantering, dokumentation och kontinuerlig övervakning. Med vårt AI Management System (AIMS) ser vi till att AI-användningen är kontrollerad och kompatibel.
Läs mer...

Sekretess är mer än bara ett register, det är ett riskområde. Sekretess-, säkerhets- och AI-risker existerar ofta separat, medan chefer behöver en heltäckande översikt.

Lösningen: en enda, uppdaterad riskbild som sammanför alla risker.

Läs mer...

NOS rapporterade att tre advokater fick en varning efter felaktig användning av AI (som ChatGPT) med icke-existerande rättspraxis.
Utbildning räcker inte. Utan tydlig AI-styrning uppstår compliance- och affärsrisker – särskilt med införandet av EU:s AI-lag.
Läs mer...

Det är faktiskt smart att börja tidigt.
Alltför ofta hör vi:
”ISO 27001? Är inte det något för stora organisationer?”
”Det är komplicerat och dyrt.”
”ISO? Det är en papperstiger.”
Kanske var det så förr.
Men idag är det definitivt inte längre sant.
Läs mer...