Interim IT-chef som tar ansvar när det gäller.

NIS2 träffar medelstora och större verksamheter (ungefär 50 anställda eller mer, eller över 10 miljoner euro i omsättning) inom sektorer som energi, transport, hälsa, dricks- och avloppsvatten, digital infrastruktur, offentlig förvaltning, post, avfall, kemikalier, livsmedel, tillverkning och digitala tjänster. Vissa mindre aktörer omfattas ändå om de bedöms som kritiska. Vi hjälper er göra bedömningen.

NIS2-direktivet skulle vara genomfört i nationell rätt senast den 17 oktober 2024. I Sverige sker genomförandet genom en ny cybersäkerhetslag som blivit försenad. Följ Regeringskansliet och MSB för exakt ikraftträdande. Kraven omfattar betydligt fler verksamheter än tidigare, så förberedelserna bör påbörjas nu.

NIS2 ställer krav på riskhantering, incidentrapportering, kontinuitet och ansvar på ledningsnivå för verksamheter som räknas som viktiga eller väsentliga. Vi hjälper er avgöra om ni omfattas och tar fram en åtgärdsplan som täcker kraven.

GDPR skyddar personuppgifter. NIS2 handlar om driftsäkerhet och motståndskraft i samhällsviktig och viktig verksamhet. De överlappar i säkerhetsarbetet men har olika tillsyn och olika krav. Vi hjälper er hantera båda i samma åtgärdsplan.

CRA ställer säkerhetskrav på produkter med digitala delar som säljs inom EU: både på produkten och på hur sårbarheter hanteras under hela livscykeln. Bygger eller säljer ni sådan produkt bör anpassningen påbörjas nu.

CRA trädde i kraft 2024. Rapporteringsskyldigheter för sårbarheter börjar gälla efter cirka 21 månader och de fullständiga produktkraven efter 36 månader. Börja med att inventera vilka av era produkter som omfattas, bygg in säkerhet från början, sätt en process för sårbarhetshantering och ta fram teknisk dokumentation.

Ja. Mycket av säkerhets- och styrningsarbetet är gemensamt, så vi tar fram en åtgärdsplan som täcker båda regelverken i stället för att driva dem som två separata spår.

Ja. Vi kan ta rollen som tillförordnad IT-chef eller som IT-kompetens i ledningsgruppen, på hel- eller deltid, tills ni har en permanent lösning på plats.

Vanliga lägen är en IT-chef som ska sluta, en pågående rekrytering som behöver överbryggas, en föräldraledighet, ett förvärv eller ett större transformations- eller säkerhetsprojekt som behöver ledas. En interim IT-chef håller tempo och beslutskraft under övergången.

Det beror på omfattning och tid: deltid eller heltid, längd på uppdraget och hur mycket operativt ansvar rollen bär. Vi lämnar en fast offert efter ett första samtal.

Nej. Nisenta är vår egen plattform för löpande efterlevnad, men rådgivnings- och utvecklingsuppdrag är helt fristående. Många kombinerar dem, men det är inget krav.

Ja. Vi bygger skräddarsydd mjukvara och interna verktyg och använder AI för att korta vägen från idé till drift, med samma krav på arkitektur, säkerhet och granskning som annars.