Våra tjänster

Vi hjälper våra kunder att bli säkrare organisationer.

Varje organisation är unik och vi har kompetenta konsulter, processer och verktyg att anpassa efter behov.

Boka rådgivning

David Arveklint Borin,

Grundare och CISO

Thomas Cuénant,

Grundare och CISO

Vi skräddarsyr vår leverans efter ert behov

Vi erbjuder mer än bara en person – vi kombinerar kompetens, mallar, processer och verktyg i en helhetslösning.

På så sätt levereras ett konkret värde till er verksamhet, snarare än enbart tillgång till individuell kompetens.

Vad ingår alltid?

Tillgång till ett helt team av experter
En dedikerad kontaktperson som koordinerar arbetet och fördelar ansvar internt
Kort startsträcka – vi är redo att leverera direkt
Beprövad erfarenhet och branschpraxis
Effektivt genomförande – inga kostsamma experiment eller ”rymdskepp”
Fast pris ger förutsägbarhet och kontroll över kostnaderna
Enkelt upplägg utan inlåsningseffekter

CISO as a Service

Vi erbjuder er en CISO som är en heltid- eller deltidssäkerhetschef, perfekt för organisationer som inte har resurser för en intern roll men ändå behöver expertis på ledningsnivå.

Tjänsten kan omfatta hela CISO-paketet eller skräddarsys efter era behov. Vi kan ta ett samlat ansvar för säkerhetsarbetet eller stötta inom specifika områden som ses nedan.

Så hjälper vi dig:

Vi agerar som er säkerhetschef på plats eller på distans
Vi deltar i ledningsmöten och för dialog med styrelse/revisorer
Vi bygger upp policies och strukturer för säkerhetsarbetet
Vi ser till att ni följer lagkrav och branschstandarder

Resultat: Strategisk säkerhetsexpertis utan att anställa – flexibelt, kostnadseffektivt, kompetent.

Bli ISO27001-Certifierade

ISO 27001 är den internationellt ledande standarden för hur organisationer ska arbeta systematiskt med informationssäkerhet.

Standarden hjälper verksamheter att:

identifiera och hantera risker
skapa tydliga roller och ansvar
införa policies och rutiner
arbeta kontinuerligt med förbättring

Det gör säkerhetsarbetet förutsägbart, spårbart och en naturlig del av styrningen – inte ett sidospår.

Så hjälper vi er i vår tjänst

Vi kartlägger nuläget hur information hanteras
Vi bygger upp ett ledningssystem för informationssäkerhet (ISMS)
Vi utbildar personalen i säkra rutiner
Vi stöttar i revisions tjänster och hela vägen till ISO 27001-certifiering

Resultat: Tryggare verksamhet, minskad risk för incidenter, ökad trovärdighet gentemot kunder och partners.

Regelefterlevnad

Vi hjälper er att säkerställa att ni följer gällande lagar och regler, t.ex. NIS2, GDPR, DORA eller branschspecifika krav.

Så hjälper vi dig:

Genomför revisioner mot standarder och regulatoriska krav
Identifierar brister och förbättringsområden
Tar fram åtgärdsplaner och hjälper er implementera dem
Stöttar vid inspektioner och revisioner från myndigheter

Resultat: Trygg efterlevnad, minskad risk för sanktionsavgifter, förbättrad intern styrning.

Projektledning

Att driva säkerhetsprojekt kräver mer än bara teknisk kompetens – det handlar också om att skapa förståelse, engagemang och långsiktiga resultat.

Vi erbjuder erfaren projektledning och förändringsledning inom olika branscher. Med beprövade metoder hjälper vi er att nå målen, hantera risker och få hela organisationen med på resan – från strategi till genomförande och förankring i verksamheten.

Resultat: Säkerhetsåtgärder som fungerar i praktiken – inte bara på papper.

Förändringsledning

Att införa nya säkerhetskrav eller arbetssätt innebär

ofta mer än nya processer – det kräver förändring

i beteenden, ansvar och kultur.

Vi hjälper er att leda förändringen på ett strukturerat sätt genom tydlig kommunikation, förankring i ledningen och aktiv involvering av berörda delar av organisationen. Vårt fokus är att skapa förståelse för varför förändringen är nödvändig och hur den bidrar till verksamhetens långsiktiga stabilitet och konkurrenskraft.

Genom att kombinera säkerhetskompetens med förändringsledning säkerställer vi att nya arbetssätt inte bara införs – utan faktiskt används och utvecklas över tid.

Resultat: Hållbar förändring där säkerhetsarbetet blir en naturlig del av verksamheten.

Ledningssystem / ISMS

När vi går in och bygger ett ledningssystem hos en kund handlar det om mer än att ta fram dokument och rutiner. Vi skapar en strukturerad, verksamhetsanpassad styrning som hjälper organisationen att arbeta systematiskt, effektivt och i linje med sina mål.

Arbetet börjar med att vi analyserar nuläget – processer, ansvarsfördelning, risker och krav från exempelvis lagstiftning eller standarder. Därefter designar och implementerar vi ett ledningssystem som är integrerat i den dagliga verksamheten, inte ett parallellt administrativt spår. Vi tydliggör roller, etablerar processer, definierar uppföljning och säkerställer att förbättringsarbetet blir en naturlig del av kulturen.

Resultatet: Ett praktiskt och värdeskapande ledningssystem som ger bättre kontroll, minskad risk, tydligare styrning och ett stabilt underlag för tillväxt, kvalitet och regelefterlevnad.

NIS2 & Cybersäkerhetslagen

Vi kan vara er strategiska partner i arbetet med att uppfylla kraven i EU:s nya cybersäkerhetsdirektiv – och samtidigt stärka verksamhetens motståndskraft på riktigt.

Vi hjälper er att tolka regelverket, omsätta juridiska krav till praktiska säkerhetsåtgärder och integrera dem i befintliga processer, styrmodeller och IT-miljöer. Genom strukturerade gap-analyser, riskbedömningar och handlingsplaner skapar vi en tydlig väg från nuläge till full efterlevnad.

Vårt arbete omfattar bland annat:

Identifiering av tillämplighet och klassificering
Risk- och sårbarhetsanalyser
Styrande dokumentation och policyutveckling
Incidenthantering och rapporteringsrutiner
Leverantörs- och tredjepartsrisker
Ledningsstöd och utbildning

Men NIS2 handlar inte bara om compliance. Det handlar om affärskontinuitet, förtroende och konkurrenskraft. Vi säkerställer att ert säkerhetsarbete inte blir en administrativ börda utan en strategisk tillgång som stärker varumärket och minskar operativ risk.

Med rätt kompetens, struktur och driv hjälper vi er att gå från krav till kontroll och från kontroll till trygghet.

DORA

Vi har erfarenhet att agera strategisk partner till finansiella aktörer i arbetet med att uppfylla kraven i Digital Operational Resilience Act (DORA) och samtidigt bygga verklig operativ motståndskraft mot IT-relaterade störningar och cyberhot.

Vi hjälper er att tolka regelverket och omsätta dess krav till konkreta, verksamhetsanpassade åtgärder. Genom strukturerade nulägesanalyser, riskbedömningar och tydliga åtgärdsplaner säkerställer vi att ni uppnår regelefterlevnad utan att tappa affärsfokus.

Vårt arbete omfattar bland annat:

ICT-riskhantering och styrningsstruktur
Incidenthantering och rapporteringsprocesser
Testning av digital operativ motståndskraft (inkl. hotbaserad testning)
Hantering av tredjeparts- och molnleverantörsrisker
Kontraktskrav och leverantörsuppföljning
Ledningsstöd, utbildning och förankring i styrelse och ledning

DORA handlar om att säkerställa kontinuitet i kritiska tjänster, skydda kundernas förtroende och minimera operativ och finansiell risk. Vi ser till att ert arbete med digital motståndskraft blir en integrerad del av verksamhetsstyrningen – inte ett parallellt sidoprojekt.

Med rätt metodik, regulatorisk förståelse och kompetens hjälper vi er att gå från regelkrav till robust operativ motståndskraft.

AI Act

Vi hjälper kunder att förstå och hantera kraven i EU AI Act på ett strukturerat och praktiskt sätt. Arbetet börjar vanligtvis med en nulägesanalys där vi kartlägger hur AI används i organisationen och identifierar vilka system som omfattas av regelverket.

Utifrån detta identifierar vi eventuella gap mot AI Act och hjälper till att etablera styrning, policys och processer för ansvarsfull utveckling och användning av AI. Vi stödjer även arbetet med riskhantering, dokumentation och transparenskrav.

Genom rådgivning, workshops och konkreta arbetssätt hjälper vi organisationer att uppnå efterlevnad samtidigt som de kan fortsätta utveckla och använda AI på ett säkert och värdeskapande sätt.

CISO as a Service

Det som verkligen utmärkte samarbetet var deras förmåga att förankra arbetet i organisationen. Det handlade inte bara om att skapa policyer och processer på papper, utan om att bygga en genuin säkerhetskultur. - Anders Hernodh, IT-Chef BDO Sverige

Våra tjänster

Vi skräddarsyr vår leverans efter ert behov

Vad ingår alltid?

CISO as a Service

Vi agerar som er säkerhetschef på plats eller på distans

Vi deltar i ledningsmöten och för dialog med styrelse/revisorer

Vi bygger upp policies och strukturer för säkerhetsarbetet

Vi ser till att ni följer lagkrav och branschstandarder

Resultat: Strategisk säkerhetsexpertis utan att anställa – flexibelt, kostnadseffektivt, kompetent.