Hur bra måste cybersäkerheten egentligen vara? NIS2, proportionalitet och mindre företag
När man pratar om cybersäkerhet är det lätt att hamna i ytterligheter. I ena änden finns stora organisationer med säkerhetsteam, omfattande styrmodeller, tekniska säkerhetslösningar, kontinuerliga granskningar och långa kontrollistor. I den andra finns mindre företag där IT kanske sköts av några få personer eller tillsammans med en extern partner. Ändå kan båda omfattas av samma […]
GDPR för marknadsföringsbyråer: vem ansvarar egentligen för kundens personuppgifter?
GDPR känns kanske inte som den mest spännande frågan när man driver marknadsföringsbyrå.Men inom marknadsföring kan man hantera betydligt mer personuppgifter än man först tänker på. Kundregister, leads, kampanjer, formulär, nyhetsbrev och olika digitala tjänster är några exempel. Dessutom kan byrån behandla sin kunds personuppgifter och hamnar då i en ny roll. Finska dataskyddsmyndigheten nämner […]
De olika EU direktiven som rör de flesta företag
GDPR. AI Act. NIS2. DORA. CRA. EU verkar åtminstone inte ha brist på förkortningar men vad är de egentligen? 👤 GDPR → personuppgifter🤖 AI Act → artificiell intelligens🔐 NIS2 → cybersäkerhet och motståndskraft🏦 DORA → digital motståndskraft inom finanssektorn📱 CRA → cybersäkerhet i digitala produkter De berör olika företag och olika delar av verksamheten, men […]
Out of sight, out of mind
”Out of sight, out of mind” Har ni hört det uttrycket? Jag tycker att det passar ganska bra även på GDPR och cybersäkerhet. Ofta förknippas cybersäkerhet med IT-avdelningen och dataskydd kanske med en DPO, eller så vet man inte vem som faktiskt är ansvarig. Ibland är ansvaret tydligt, ibland mindre tydligt. Och resten av organisationen […]
GDPR handlar om mer än bara juridik
Det jag tycker är intressant med GDPR är att det i praktiken handlar om så mycket mer än juridik, integritetspolicyer och dokumentation. Det handlar om människor, beteenden och hur arbetet faktiskt fungerar i vardagen.Ni vet kollegan som lämnar papper med personuppgifter på skrivbordet i ett öppet kontorslandskap? Eller kollegan som mejlar en Excel-fil med tusentals […]
Beredskap handlar inte bara om planer och dokumentation
De flesta organisationer vet att de behöver planer, rutiner och dokumentation för att hantera störningar. Och det behövs faktiskt också. Men när något väl inträffar är det sällan själva dokumentationen som löser situationen. Det som avgör utfallet är att man agerar, och hur man agerar. Vid större incidenter eller störningar är det lätt att bli […]
Varför systemägarskap är viktigt
Nu kommer en riktig vattendelare: Ett system är inte automatiskt IT:s ansvar. Systemägarskap innebär att någon har ett tydligt mandat att ansvara för systemets syfte, prioriteringar, kostnader, risker och fortsatta utveckling. IT har en viktig roll, men systemägarskap handlar om betydligt mer än teknik. För det första behövs en tydlig systemägare för att undvika missförstånd. […]