Många säkerhetsincidenter kan undvikas med hjälp av IGA, Identity Governance and Administration. IGA innefattar processerna för att hantera identiteter samt tillse att de är säkra. 

Många organisationer har förlorat pengar, anseende eller information på grund av att personer har haft fel behörigheter. När det gäller pengar kan det handla om miljontals dollar, när det gäller anseende och information så vet vi väldigt lite då organisationer inte gärna publicerar information om incidenter.

För ett decennium sedan var frågor om miljö, socialt ansvar och styrning ett okänt område för de flesta bolagen. Idag är det en helt annan historia: ESG har vuxit fram som en strategisk prioritet för VD:ar och styrelser och en nyckelfråga för investerare, konsumenter och tillsynsmyndigheter. 

Sourcing är ett begrepp som flitigt används såväl inom inköpsorganisationer som inom IT. Det är ett sådant där begrepp som inte riktigt fått någon bra svensk översättning varför just Sourcing lever kvar. Source på engelska betyder källa eller ursprung vilket är grunden i begreppet. Det vill säga att hitta rätt källa eller i det här sammanhanget, leverantör, för att kunna köpa det man behöver.

Ikraftträdandet av DORA-förordningen, vars syfte är att bidra med en ökad digital operativ motståndskraft inom EU:s finanssektor, närmar sig. I det här blogginlägget beskrivs nuvarande status för regelverket samt vilka utmaningar DORA kan komma att medföra och hur dessa skulle kunna hanteras.

Civil Rights Defenders (CRD) och Knowit har startat ett samarbete för att öka kunskapen om cybersäkerhet för ideella organisationer som arbetar under extrema förhållanden, som t.ex. med säkerhet för aktivister i diktaturer eller krigssituationer som i Ukraina. Det här skapar nya hotbilder och andra förutsättningar än företag och myndigheter i fredstid samtidigt som organisation och resurser är helt annorlunda än t.ex. hos en försvarsmakt.  

Till alla er som ägnar otåliga timmar framför sociala medier (eller andra digitala plattformar), även om ni förnekar det, finns det något att hålla utkik för, nämligen Digital Services Act. Även om vi alla har åsikter om sociala medier – vi hatar dem, vi älskar dem, vi ignorerar dem – så finns de i våra liv och upptar vår tid. Och även om du har slutat använda Facebook för länge sedan, så kanske du i stället skaffat dig ett LinkedIn-beroende.

Sourcing är ett begrepp som flitigt används såväl inom inköpsorganisationer som inom IT. Det är ett sådant där begrepp som inte riktigt fått någon bra svensk översättning varför just Sourcing lever kvar. Source på engelska betyder källa eller ursprung vilket är grunden i begreppet. Det vill säga att hitta rätt källa eller i det här sammanhanget, leverantör, för att kunna köpa det man behöver.

EU:s gröna taxonomi har vuxit fram under kort tid och kommer att ställa ökande krav på organisationer inom de kommande åren. En utmaning är även de många tolkningsfrågorna som ännu inte är lösta. Här kan ni ta del av konkreta tips för en lyckad implementation.

Sedan taxonomin började gälla sommaren 2020 har rapporteringskraven ökat successivt, från en ”mjuk” implementation med några få KPI:er för vissa organisationer till att inom några få år gälla fullt ut för samtliga organisationer som omfattas av redovisningsramverket. Det betyder att börsbolag med över 500 anställda (inom snart framtid 250 anställda), finansmarknadsaktörer och emittenter som erbjuder finansiella produkter inom EU redan nu behöver ta fram en process som kan förhålla sig till den ökande kravbilden. Utöver det kommer taxonomins krav att spilla över mot organisationernas leverantörskedja, vilket innebär att även mindre organisationer i leverantörskedjan behöver fundera över hur kraven ska uppfyllas för att fortsatt vara relevanta underleverantörer till de organisationer som direkt berörs av taxonomin.

Allt fler svenska bolag omfattas av EU:s nya taxonomi, en lagstiftning och måttstock på hur grönt ett företag är. Här kan du lära dig vad taxonomin innebär för just din organisation, vad du behöver tänka på och hur du kommer i gång med din rapportering.

Innan vi går in på hur en organisation ska förhålla sig till taxonomin, är det viktigt att sätta den i sitt sammanhang. Senast år 2050 ska EU vara klimatneutralt och taxonomin är ett styrmedel för att göra unionen och dess företag mer hållbara.

I den ena vågskålen har vi krig, pandemier och energikris. I den andra har vi snabb digitalisering, en teknikutveckling som börjar likna en science fiction-film och kampen för en grönare miljö. Oavsett om det är förskräckliga orsaker eller önskan om att sträva mot en bättre värld, så har cybersäkerhet blivit den viktigaste byggstenen i vår digitala framtid. Den 1 oktober startade cybersäkerhetsmånaden och jag ska försöka sammanfatta var vi står idag och vad som händer runt hörnet.

Äntligen är det dags att implementera det nya lönesystemet! Tryck på knappen! Troligen är det få yrkesgrupper där omvärlden har så lite förståelse för komplexiteten av jobbet som utförs av lönegruppen. Även om löneknappen kan vara en vision att sträva efter är vi i dagsläget långt därifrån.

”I think this is the beginning of a beautiful friendship”

När man kommit så här långt i processen så är det inte ovanligt att du och ditt team redan jobbat med det här projektet i många månader, träffat flera leverantörer och bestämt er för att gå vidare med en av dem. Det finns hos båda parter en positiv känsla och en stor iver att kavla upp ärmarna och starta arbetet med att börja implementera det nya systemet.

Därför kan det kännas en aning otacksamt att det är i denna del av processen som man ska inleda den ibland mödosamma processen med att komma överens om detaljerna i det avtal som ska reglera hur ni ska arbeta tillsammans under ett antal år framöver. Det är naturligt att man både som kund och leverantör hellre fokuserar på de möjligheter man ser hos den andra parten just nu i stället för de problem som kan tänkas uppstå längs vägen. Hur skulle det kunna bli några problem – vi som har en så bra dialog?

Det har skrivits mycket om den kommande NIS2.0, men relativt lite om vad regleringen kommer att innebära konkret för de verksamheter som träffas. I och med NIS2s utökade tillämpningsområde kommer antalet organisationer som träffas av bestämmelserna kraftigt att öka – förmodligen minst fördubblas i Sverige. Det har också tillkommit ett större krav på styrelser både när det gäller ansvar och kompetens inom cybersäkerhet. Vi kommer här kort redogöra för de nya kraven och avsluta med några reflektioner.