Tjänster
Att skydda information är en resa, inte ett engångsprojekt. Vi går den med dig: vi tar reda på vad som är viktigast, åtgärdar det och ser till att det förblir i skick.
Informationssäkerhet
Konkret och hanterbar säkerhet, från kartläggning av nuläget till ett kontinuerligt partnerskap.
En tydlig helhetsbild av informationssäkerheten i ert företag: styrkor och utvecklingsbehov. Genomförs enligt era mål som en lätt nulägesbedömning eller fördjupad mot kraven i NIS2-direktivet eller standarden ISO/IEC 27001.
Avslöjar vad som syns utåt om ert företag och hur en angripare kunde utnyttja det. Genomförs med metoder för underrättelse från öppna källor (OSINT) och omfattar en undersökning av läckta användaruppgifter på dark web.
Sköter ledningen, underhållet och utvecklingen av informationssäkerheten utan att ni behöver anställa någon. Tydligt ansvar för säkerhetsfrågorna, uppfyllda krav och aktuella rutiner.
Flexibel experthjälp för enskilda behov utan långvariga förpliktelser, till exempel för riskbedömning, utveckling av rutiner eller lösning av ett avgränsat problem.
Stärker personalens kunskaper och minskar de mänskliga misstag som är företagens vanligaste säkerhetshot. Som allmän utbildning, temautbildning eller skräddarsydd, en gång eller regelbundet.
Dataskydd
Dataskydd handlar om förtroende. Vi hjälper er att behandla personuppgifter lagenligt och transparent.
En helhetsbild av hur personuppgifter behandlas i dag och hur GDPR-kraven uppfylls. Vi går igenom centrala processer, dokument och ansvar, identifierar brister och ger konkreta utvecklingsåtgärder.
Kontinuerligt expertstöd för behandling av personuppgifter, GDPR-krav och vardagliga dataskyddsfrågor. Minskar den administrativa bördan och ger ett tydligt ansvar utan att ni behöver anställa en egen expert.
Snabb och flexibel hjälp med behandling av personuppgifter, GDPR-krav eller enskilda dataskyddsfrågor. Passar för avgränsade uppdrag.
Tydliga modeller för att förstå och följa GDPR i vardagen, så att personuppgifter behandlas lagenligt och säkert. En gång eller regelbundet.
AI
ChatGPT, Copilot och andra AI-verktyg är redan vardag. Vi hjälper er att använda dem nyttigt så att kunddata och affärshemligheter inte läcker och skyldigheterna i EU:s AI-förordning uppfylls.
Vi utreder vilken AI som används i ert företag (även ”i smyg”), vilken riskklass användningen hör till och vad EU:s AI-förordning kräver av er som användare eller leverantör. Resultatet är ett AI-register och en tydlig åtgärdslista.
Skriftliga spelregler för personalen: vilka verktyg som får användas, vilka uppgifter som får matas in och hur resultaten kontrolleras. Med dataskydds- (GDPR) och säkerhetsperspektiv samt verktygens inställningar.
Ett ledningssystem för AI (AIMS) enligt standarden: nulägesbedömning, bedömning av risker och konsekvenser, roller och dokumentation. Byggs vid behov ovanpå befintligt ISO/IEC 27001-arbete så att inget görs dubbelt.
EU:s AI-förordning kräver att personal som använder AI förstår dess möjligheter och risker. Praktisk utbildning: skydd av uppgifter, AI-bedrägerier och deepfakes, kontroll av resultat. Du får ett intyg om deltagande.
Behandlar AI-tjänsten personuppgifter? Vi gör en konsekvensbedömning avseende dataskydd (DPIA), granskar leverantörens villkor, var uppgifterna finns och om leverantören tränar sin modell med era uppgifter, och uppdaterar biträdesavtalen och dataskyddsbeskrivningen.
Copilot ser allt som användaren har behörighet till. Före införandet går vi igenom för breda delningar och behörigheter, klassificeringsetiketter och inställningar, så att Copilot inte lyfter fram konfidentiell information för fel personer.
Bygger ni en chattbot eller en AI-agent? Vi testar den mot promptinjektion, dataläckor, för breda behörigheter och missbruk utifrån OWASP:s risklista för LLM-applikationer och ger förslag på åtgärder.
Paket
Vi har samlat de vanligaste behoven hos små och medelstora företag i tydliga paket, från Säkerhetsstart till den månatliga Säkerhetspartnern.
Berätta vad som oroar dig, så lyssnar vi. Det första samtalet är kostnadsfritt och förpliktar inte till något. I värsta fall får du några goda tips, i bästa fall en partner som tar hand om ditt företags säkerhet.