Compliance
Vi hjälper företag att uppfylla krav inom GDPR, NIS2, ISO/IEC 27001 — och bedöma risker vid molntjänster och AI
Utmaningen
GDPR, NIS2 och ISO/IEC 27001 ställer olika men överlappande krav — och konsekvenserna av bristande efterlevnad är kännbara. Molntjänster och underleverantörer skapar risker utanför er kontroll. Många företag saknar intern kompetens att tolka kraven och bygga de processer som behövs.
Vad vi gör
Vi börjar med en gap-analys mot de regelverk som gäller er. Sedan bygger vi dokumentation, policyer och processer — från dataskydd och incidenthantering till riskbedömning och certifieringsförberedelse. Vi bedömer era molntjänster och leverantörer. Ni får löpande stöd så att efterlevnaden håller över tid.
Vad ni får
Gap-analys och kartläggning
Vi kartlägger er nuvarande efterlevnad mot GDPR, NIS2 och ISO/IEC 27001 och identifierar var bristerna finns.
Dokumentation och policyer
Vi tar fram de dokument, policyer och rutiner som krävs — anpassade efter er verksamhet, inte generiska mallar.
Löpande stöd och uppföljning
Compliance är inte ett engångsprojekt. Vi följer upp regelbundet och hjälper er att hålla dokumentation och processer aktuella.
Det här ingår
Osäkra på var ni står?
Vi gör en kostnadsfri genomgång av er situation och berättar vilka krav som gäller er.
Kontakta ossVanliga frågor
Vilka regelverk arbetar ni med?
GDPR, NIS2 och ISO/IEC 27001. Behöver ni stöd inom ett specifikt område eller alla tre — vi anpassar insatsen.
Hur lång tid tar en gap-analys?
Vanligtvis 2–4 veckor beroende på verksamhetens storlek och komplexitet.
Vad får vi efter en gap-analys?
En tydlig bild av var ni står, vilka brister som finns och en prioriterad åtgärdsplan. Inga generiska rapporter — allt är anpassat efter er verksamhet.
Behöver vi certifiera oss?
Inte nödvändigtvis. Vi hjälper er att avgöra vad som ger mest värde — ibland räcker det att uppfylla kraven utan formell certifiering.
Kan ni hjälpa oss löpande?
Ja. Compliance är inte ett engångsprojekt. Vi följer upp regelbundet, håller dokumentation aktuell och finns tillgängliga när regelverk eller verksamheten förändras.
Hur hanterar ni molntjänster och AI?
Vi bedömer era molntjänster, tredjelandsöverföringar och AI-användning mot gällande regelverk. Ni får en riskbedömning och konkreta rekommendationer.
Behöver ni stöd med compliance?
Berätta om er situation så ger vi en ärlig bedömning av var ni står. Kostnadsfritt, utan förpliktelser.