NIST

10 säkerhetsbrister som de flesta organisationer missar – och hur du åtgärdar dem: komplett vägledning för säkerhetsrevision och åtgärder

När simulering möter verklighet: krisen som blottlade säkerhetens blinda fläckar

Klockan var 14.00 en tisdag när Alex, informationssäkerhetschef på ett snabbväxande fintechbolag, tvingades avbryta organisationens ransomware-simulering. Slack-kanalerna kokade, styrelsen följde utvecklingen med växande oro och tidsfristen för efterlevnad av DORA närmade sig hotfullt. Simuleringen, som skulle vara rutinmässig, hade utvecklats till en demonstration av sårbarheter: angreppsvägar upptäcktes inte, kritiska tillgångar prioriterades inte, kommunikationsplanen fungerade inte och leverantörsriskerna var i bästa fall otydliga.

Från molnkaos till revisionsklart ISO 27001:2022-program för molnsäkerhet med Clarysecs Zenith Toolkit

CISO:er, regelefterlevnadsansvariga och molnarkitekter: se hur ISO 27001:2022-kontroller för moln kan operationaliseras för kontinuerlig efterlevnad. Verklighetsnära exempel, tekniska mappningstabeller och handlingsbara färdplaner från Clarysec förenar säkerhet, styrning och revisionsberedskap över flera ramverk.

Bygg ett motståndskraftigt och revisionsrobust program för leverantörsrisk: ISO/IEC 27001:2022 och färdplanen för regelefterlevnad över flera ramverk

En heltäckande vägledning för att operationalisera leverantörsriskhantering, från kriser i styrelserummet till revisionsframgång över flera ramverk, med verklighetsnära scenarier, Clarysecs Zenith-verktygssatser och praktiskt användbara mallar som säkrar leveranskedjan genom hela livscykeln.

Från kaos till kontroll: en vägledning för tillverkande företag om incidenthantering enligt ISO 27001

En vägledning för tillverkande företag om hur en robust incidenthanteringsplan, anpassad till ISO 27001, byggs upp för att skydda verksamheten och säkerställa efterlevnad.

De 7 största GDPR-myterna 2025: en vägledning för informationssäkerhetschefer

Få klarhet i de 7 största GDPR-myterna 2025. Vår expertguide avlivar vanliga missuppfattningar om samtycke, personuppgiftsincidenter och regelefterlevnad.

Kartläggning av RoPA-dataflöden för GDPR, NIS2 och DORA

En praktisk vägledning för 2026 om hur RoPA och kartläggning av dataflöden kan omvandlas till ett samlat underlagslager för GDPR Article 30, NIS2:s kritiska tjänster, DORA:s IKT-beroenden och revisioner enligt ISO/IEC 27001:2022.

Styrning av ransomware-betalningar för NIS2 och DORA

Ett praktiskt ISO 27001:2022-anpassat ramverk för styrning av beslut om ransomware-betalningar, sanktionskontroller, bevarande av bevismaterial, försäkringsgodkännande samt rapportering enligt NIS2, DORA och GDPR.