Roller · Ledning & styrelse

Ni är ansvariga. Nu kan ni se det.

NIS2 och DORA gör ledningsorganet ansvarigt för att godkänna och följa upp riskåtgärderna, och för att gå utbildning. Paragraf ger er en aktuell bild av vad som är godkänt, vad som finns på plats och vad som saknas, med bevis bakom varje rad.

NIS2 art. 20DORA art. 5UtbildningStyrelserapportering

Styrelseunderlag · NIS2-status

  • Åtgärder godkändaLoggat 12 mars
  • Kontroller på plats38 av 41
  • Luckor3, alla med ägare
  • Ledningens utbildning7 av 7 klara
Produktexempel

Trycket

Lagen pekar nu ut er.

Personligt ansvar

Enligt NIS2 art. 20 ska ledningsorganet godkänna cybersäkerhetsåtgärderna, följa upp dem och kan hållas ansvarigt. Enligt DORA art. 5 bär det det yttersta ansvaret för IKT-risken.

Styrelseunderlag som sätts ihop för hand

82 % av styrelseledamöterna bedömer underlaget som kopplar AI, risker och resultat som godtagbart, dåligt eller obefintligt (PwC Annual Corporate Directors Survey, 2026). De flesta rapporter bygger på självskattning.

Cyber är nu en affärsrisk

31 % av vd:arna ser cyberrisk som ett stort hot, upp från 24 % året innan (PwC Global CEO Survey, 2026).

Så fungerar det

Exempel: kvartalets styrelsemöte.

Steg 1 av 4

Statusen bygger sig själv.

Styrelseunderlaget hämtas från arbetet: kontroller, bevis, incidenter och utbildning. Ingen sätter ihop det för hand.

Styrelseunderlag · K3

  • RegelverkNIS2, GDPR
  • UppdateratI realtid
  • Förberett avRiskchef
Produktexempel

Fungerar med eller utan Luis. Allt fungerar utan Luis. Med Luis kan ni fråga efter statusen med vanliga ord och få ett svar med källa.

Testa er själva

Fem frågor. Två minuter.

Svara ärligt. Ni får en rekommenderad startpunkt. Inget sparas eller skickas.

0 av 5 besvarade

Har ledningen formellt godkänt era cybersäkerhetsåtgärder?
Har alla i ledningen gått den utbildning som NIS2 kräver?
Visar era styrelserapporter bevis, inte bara självskattning?
Vet ni vilka de tre största luckorna är, och vem som äger dem?
Följs styrelsens beslut upp som uppgifter med ägare?

Där de flesta team som ert börjar

Se var ni står

De flesta ledningsgrupper börjar med en levande vy: vad som är godkänt, vad som finns på plats och vad som saknas.

Innan ni bestämmer er

Gör det till ett tryggt beslut.

  • Två minuters läsningDen här sidan är skriven för att läsas före mötet.
  • Börja med ett regelverkEn avgränsad första omfattning med acceptanskriterier som ni kommer överens om i förväg.
  • Driftas inom EUEller på era egna servrar, med lokal AI.
  • Ingen AI krävsVarje steg fungerar manuellt. AI gör det bara snabbare.
Är inte det här CISO:ns jobb?

Arbetet är det. Ansvaret är det inte. NIS2 art. 20 lägger godkännande och uppföljning på ledningsorganet. Paragraf låter CISO:n göra arbetet och er se det.

Vi får redan rapporter.

De flesta rapporter skrivs inför mötet. De här hämtas från arbetet, så varje rad har bevis bakom sig och de är aktuella även mellan mötena.

Hur mycket av vår tid tar det?

Väldigt lite. Ni läser statusen, godkänner åtgärder och ser uppföljningen. Arbetet stannar hos dem som äger det.

Vad kostar det att vänta?

Enligt NIS2 kan väsentliga verksamhetsutövare få sanktionsavgifter på upp till 10 miljoner euro eller 2 % av den globala omsättningen, och ledningen kan hållas ansvarig. Kostnaden för en tydlig status är liten i jämförelse.

För köpgruppen

Det här kan du säga till de andra.

Ni bestämmer sällan ensamma. En gemensam grund betyder att varje kollega får sin del, och alla ser samma sanning.

  • Till CISOVi godkänner åtgärderna. Ge oss statusen i realtid, inte en bildserie.
  • Till ComplianceVarje krav med ägare och bevis, redo för styrelsen.
  • Till LegalAvtalsrisk och åtaganden synliga utan en separat rapport.
  • Till CFOEn grund i stället för ett nytt verktyg för varje regelverk.
  • Till styrelsenBeslut som loggas och följs upp tills de är klara.

Skicka en kort sammanfattning till en kollega.

Nästa steg

Led med bevis.

Boka en genomgång för er ledningsgrupp. Vi visar statusen, bevisen och uppföljningen, på era egna krav, på under en timme.