Personligt ansvar
Enligt NIS2 art. 20 ska ledningsorganet godkänna cybersäkerhetsåtgärderna, följa upp dem och kan hållas ansvarigt. Enligt DORA art. 5 bär det det yttersta ansvaret för IKT-risken.
Utifrån läge
Utifrån bransch
Utifrån område
Roller · Ledning & styrelse
NIS2 och DORA gör ledningsorganet ansvarigt för att godkänna och följa upp riskåtgärderna, och för att gå utbildning. Paragraf ger er en aktuell bild av vad som är godkänt, vad som finns på plats och vad som saknas, med bevis bakom varje rad.
Styrelseunderlag · NIS2-status
Trycket
Enligt NIS2 art. 20 ska ledningsorganet godkänna cybersäkerhetsåtgärderna, följa upp dem och kan hållas ansvarigt. Enligt DORA art. 5 bär det det yttersta ansvaret för IKT-risken.
82 % av styrelseledamöterna bedömer underlaget som kopplar AI, risker och resultat som godtagbart, dåligt eller obefintligt (PwC Annual Corporate Directors Survey, 2026). De flesta rapporter bygger på självskattning.
31 % av vd:arna ser cyberrisk som ett stort hot, upp från 24 % året innan (PwC Global CEO Survey, 2026).
Så fungerar det
Steg 1 av 4
Styrelseunderlaget hämtas från arbetet: kontroller, bevis, incidenter och utbildning. Ingen sätter ihop det för hand.
Styrelseunderlag · K3
Steg 2 av 4
Varje rad i sammanfattningen öppnar beviset bakom, så att frågor får svar redan på mötet.
Lucka · Leverantörssäkerhet
Steg 3 av 4
Ledningen godkänner åtgärderna i systemet. Datum, beslut och vilka som deltog registreras, som NIS2 art. 20 kräver.
Beslut
Steg 4 av 4
Varje åtgärd som styrelsen ber om får en ägare och ett datum, och syns i nästa styrelseunderlag.
Uppföljning
Fungerar med eller utan Luis. Allt fungerar utan Luis. Med Luis kan ni fråga efter statusen med vanliga ord och få ett svar med källa.
Testa er själva
Svara ärligt. Ni får en rekommenderad startpunkt. Inget sparas eller skickas.
Där de flesta team som ert börjar
De flesta ledningsgrupper börjar med en levande vy: vad som är godkänt, vad som finns på plats och vad som saknas.
Innan ni bestämmer er
Arbetet är det. Ansvaret är det inte. NIS2 art. 20 lägger godkännande och uppföljning på ledningsorganet. Paragraf låter CISO:n göra arbetet och er se det.
De flesta rapporter skrivs inför mötet. De här hämtas från arbetet, så varje rad har bevis bakom sig och de är aktuella även mellan mötena.
Väldigt lite. Ni läser statusen, godkänner åtgärder och ser uppföljningen. Arbetet stannar hos dem som äger det.
Enligt NIS2 kan väsentliga verksamhetsutövare få sanktionsavgifter på upp till 10 miljoner euro eller 2 % av den globala omsättningen, och ledningen kan hållas ansvarig. Kostnaden för en tydlig status är liten i jämförelse.
För köpgruppen
Ni bestämmer sällan ensamma. En gemensam grund betyder att varje kollega får sin del, och alla ser samma sanning.
Skicka en kort sammanfattning till en kollega.
Nästa steg
Boka en genomgång för er ledningsgrupp. Vi visar statusen, bevisen och uppföljningen, på era egna krav, på under en timme.