IT-säkerhet steg för steg – allt dokumenterat
Vi kartlägger säkerheten hos er, åtgärdar det som saknas och dokumenterar varje åtgärd. Vid en incident kan ni redovisa vilka säkerhetsåtgärder som fanns på plats.
Dataskyddskraven gäller alla företag
Nästan alla företag hanterar personuppgifter om kunder eller anställda. Då kräver dataskyddsförordningen ett skydd som står i proportion till risken, oavsett hur stort företaget är.
- Redovisa åtgärdernaNär ni anmäler en läcka räcker det inte att förklara vad som gick fel. Ni behöver kunna redovisa vilka säkerhetsåtgärder som fanns på plats.
- Driftstoppet kostar mestDet dyraste är driftstoppet, tiden det tar att utreda vad som hänt och förtroendet ni tappar.
- Rutiner före investeringarEtt gott skydd kräver sällan stora investeringar, men kunskap om var svagheterna finns och rutiner som följs.
Så börjar de flesta intrång
De flesta intrång börjar enkelt, och vägarna in kan stängas.
Nätfiske
Ett mejl som ser ut att komma från banken, en leverantör eller chefen och som ber om ett lösenord eller en betalning.
Utpressningsvirus
Program som låser era filer och kräver betalning för att låsa upp dem. Utan fungerande säkerhetskopior står verksamheten still.
Misstag
Ett mejl till fel mottagare, en borttappad dator eller ett lösenord som används på flera ställen.
Gammal programvara
System som inte längre uppdateras har kända säkerhetshål som är lätta att utnyttja.
Ert säkerhetsarbete, svart på vitt
Arbetet lämnar alltid något skriftligt efter sig: vilka åtgärder som är genomförda, när, och vilka som återstår. Dokumentationen är ert underlag när en kund, revisor eller myndighet frågar hur ni skyddar personuppgifterna.
Säkerhetsarbetet
Exempel4 av 6 klara
- Behörigheter – klar
- Skydd på enheter – klar
- Uppdateringar – klar
- Bluffmejl – klar
- Säkerhetskopior – pågår
- Plan för incidenter – pågår
Dokumenterat, så att ni kan redovisa vilka åtgärder som är genomförda.
Så går arbetet till
Vi åtgärdar de största riskerna först.
Vi kartlägger nuläget
Tillsammans med er, från behörigheter till säkerhetskopior.
En prioriterad åtgärdsplan
För varje åtgärd anges varför den behövs och vilka system den gäller.
Vi genomför och följer upp
Vi genomför åtgärderna och följer upp när förutsättningarna ändras, till exempel när någon börjar eller slutar eller när ett system byts. Behövs ny utrustning levererar vi den som tjänst, med försäkring.
Det här granskar vi
Listan är ett urval. Vilka delar som behövs hos er beror på hur ni arbetar.
Behörigheter
Vem som har tillgång till vad, och att konton stängs när någon slutar.
Skydd på datorer och telefoner
Att alla enheter har skydd mot skadlig kod, och att det är påslaget.
Uppdateringar
Att system och program hålls uppdaterade. Gammal programvara är en av de enklaste vägarna in.
Bluffmejl
Att personalen känner igen nätfiske och vet hur de ska hantera ett misstänkt mejl.
Säkerhetskopior
Att en återställning av säkerhetskopiorna är testad och fungerar.
En plan för incidenter
Att alla vet vem som gör vad, vem som ska kontaktas och vilka händelser som ska anmälas.
Vanliga frågor
Omfattas vi av cybersäkerhetslagen?
Troligen inte direkt. Lagen gäller sedan januari 2026 och riktar sig främst till medelstora och större verksamheter inom vissa samhällsviktiga sektorer, och till offentlig sektor. Dataskyddsförordningen gäller däremot alla som hanterar personuppgifter, och den ställer krav på IT-säkerheten oavsett storlek.
Vem gör säkerhetsgenomgången?
OSV leder hela uppdraget, från kartläggning till uppföljning, och ni får varje steg dokumenterat.
Måste vi köpa ny utrustning?
Inte nödvändigtvis. Ofta räcker det med ändrade inställningar och rutiner. Behövs något nytt levererar vi det som tjänst, med försäkring.
Vad kostar det?
Det beror på omfattningen. Ni får ett pris på genomgången innan något arbete börjar, och varje åtgärd prissätts innan den genomförs.
Börja med det viktigaste
Redan i första samtalet kan vi ofta peka ut era största risker.
- Sedan 1986
- Ett nummer för allt
- Service på det vi levererar