Åtkomstkontroll on Clarysechttps://blog.clarysec.com/sv/tags/%C3%A5tkomstkontroll/Recent content in Åtkomstkontroll on ClarysecHugosvThu, 14 May 2026 10:00:00 +0000Underlag för TOMs enligt GDPR Article 32 med ISO, NIS2 och DORAhttps://blog.clarysec.com/sv/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Thu, 14 May 2026 10:00:00 +0000https://blog.clarysec.com/sv/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/En praktisk vägledning för att bygga revisionsklart underlag för tekniska och organisatoriska åtgärder enligt GDPR Article 32 med ISO 27001:2022, ISO 27005, NIS2, DORA och Clarysec-verktyg.ISO 27001-vägledning för revisionsunderlag inom åtkomstkontrollhttps://blog.clarysec.com/sv/posts/iso-27001-access-control-audit-evidence-guide/Sun, 10 May 2026 00:32:24 +0000https://blog.clarysec.com/sv/posts/iso-27001-access-control-audit-evidence-guide/En praktisk CISO-vägledning för att bygga en gemensam modell för åtkomstkontrollunderlag enligt ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST och COBIT.Revisionsklart skydd av PII för GDPR, NIS2 och DORAhttps://blog.clarysec.com/sv/posts/audit-ready-pii-protection-gdpr-nis2-dora/Thu, 12 Mar 2026 10:00:00 +0000https://blog.clarysec.com/sv/posts/audit-ready-pii-protection-gdpr-nis2-dora/Lär dig bygga revisionsklara kontroller för skydd av PII genom att utöka ISO/IEC 27001:2022 med ISO/IEC 27701:2025 och ISO/IEC 29151:2022, mappade mot GDPR, NIS2, DORA, säkerhetsassurans enligt NIST-modell och styrningsförväntningar enligt COBIT 2019.Informationssäkerhetschefens GDPR-handbok för AI: en vägledning för efterlevnad i SaaS och LLM:erhttps://blog.clarysec.com/sv/posts/gdpr-ai-saas-llm-compliance-playbook/Sun, 07 Dec 2025 21:26:45 +0000https://blog.clarysec.com/sv/posts/gdpr-ai-saas-llm-compliance-playbook/Denna artikel ger informationssäkerhetschefer en praktisk handbok för att navigera i skärningspunkten mellan GDPR och AI. Vi går igenom ett scenario för att göra SaaS-produkter med LLM:er regelefterlevande, med fokus på träningsdata, åtkomstkontroller, registrerades rättigheter och revisionsberedskap över flera ramverk.Bortom brandväggen: varför revisionsklar regelefterlevnad kräver ett verkligt ledningssystem – ISO 27001, NIS2 och DORA mappadehttps://blog.clarysec.com/sv/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Thu, 09 Oct 2025 08:00:01 +0000https://blog.clarysec.com/sv/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Revisionskatastrofer orsakas inte av svaga brandväggar, utan av att regelefterlevnad behandlas som en teknisk checklista. Utforska Clarysecs strategier för ledningssystem, mappade kontroller och praktiska policyer för smidig efterlevnad av ISO 27001, NIS2 och DORA.10 säkerhetsbrister som de flesta organisationer missar – och hur du åtgärdar dem: komplett vägledning för säkerhetsrevision och åtgärderhttps://blog.clarysec.com/sv/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/Fri, 03 Oct 2025 17:30:00 +0000https://blog.clarysec.com/sv/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/<h2 id="när-simulering-möter-verklighet-krisen-som-blottlade-säkerhetens-blinda-fläckar">När simulering möter verklighet: krisen som blottlade säkerhetens blinda fläckar</h2> <p>Klockan var 14.00 en tisdag när Alex, informationssäkerhetschef på ett snabbväxande fintechbolag, tvingades avbryta organisationens ransomware-simulering. Slack-kanalerna kokade, styrelsen följde utvecklingen med växande oro och tidsfristen för efterlevnad av DORA närmade sig hotfullt. Simuleringen, som skulle vara rutinmässig, hade utvecklats till en demonstration av sårbarheter: angreppsvägar upptäcktes inte, kritiska tillgångar prioriterades inte, kommunikationsplanen fungerade inte och leverantörsriskerna var i bästa fall otydliga.</p>Varför nätverkssäkerhet inte är förhandlingsbart för efterlevnad av ISO 27001 och NIS2https://blog.clarysec.com/sv/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/sv/posts/importance-network-security-iso-27001-nis2/Nätverkssäkerhet är avgörande för efterlevnad av ISO 27001 och NIS2 och utgör grunden för riskhantering, resiliens och förmågan att visa regelefterlevnad i moderna organisationer.Åtkomstkontroll och flerfaktorsautentisering för små och medelstora företag: ISO 27001:2022 A.8.2, A.8.3 och säkerhet i behandlingen enligt GDPRhttps://blog.clarysec.com/sv/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/sv/posts/access-control-mfa-iso-27001-gdpr-smes/Hur små och medelstora företag kan införa åtkomstkontroll och MFA i linje med ISO 27001:2022 A.8.2, A.8.3 och artikel 32 i GDPR, minska risk och visa regelefterlevnad.