Lösningar · Regelefterlevnad

Nya krav.
Samma grund.

Ett nytt regelverk ska inte bli ett nytt system. I Paragraf blir ett krav en kontroll med en ägare, en rutin och bevis – bredvid avtalen och processerna det gäller, under samma behörigheter.

Beviskedja5 av 5 kopplade
  1. Regelverk
    NIS2 art. 21.2 d
  2. Klausul
    Leverantörsavtal § 14.2
  3. Ägare
    CISO
  4. Rutin
    Leverantörsgranskning, steg 3 av 5
  5. Bevis
    Signerat med BankID
Bevis verifierat
sha-256 8cdef8c5…e166e3
14 okt 09:42 · obruten kedja
Produktexempel

Kontroller

Se vad som saknas – och hur det åtgärdas.

Varje kontroll har en ägare och de bevis den behöver. När ett bevis saknas eller snart går ut får rätt person en uppgift, och kontrollen blir aktuell när beviset kommer in.

  1. KravEn artikel i NIS2, DORA eller GDPR, eller en punkt i ISO 27001.
  2. KontrollDet ni gör för att uppfylla det – med en ägare.
  3. UppgiftEn åtagandeuppgift med datum, återkommande när den ska vara det.
  4. BevisEtt dokument, en signerad granskning eller ett ifyllt formulär – med giltighetstid.
  5. GranskningGodkänt av någon, loggat för revisorn.
NIS2 · Kontroller3 av 6 aktuella
  • Incidentrapportering inom 24 timmarÄgare · Säkerhetsansvarig
    Aktuell
  • Säkerhetsgranskning av leverantörerÄgare · Inköpschef
    Saknas
  • Behörighetsgranskning, kvartalsvisÄgare · IT-chef
    Aktuell
  • KontinuitetstestÄgare · CISO
    Går ut om 12 dagar
  • Styrelsens godkännande av riskåtgärderÄgare · VD
    Aktuell
  • Säkerhetsutbildning för personalenÄgare · HR-chef
    Saknas
Produktexempel

Ramverk

Börja med kravet ni har i dag.

Använd ramverken i Paragraf eller lägg till egna krav och policyer. Samma kontroller kan svara mot flera ramverk samtidigt, så arbetet görs en gång.

NIS2DORAGDPRISO 27001ISO 9001ISO 14001

Med Luis

Fråga vad ett krav betyder. Få källan.

Luis kan era ramverk artikel för artikel – NIS2, GDPR, ISO 27001 med flera – och era egna kontroller. Han pekar på kravet, visar vilka kontroller som saknar bevis och förbereder uppgifterna – ni granskar innan något sparas.

Regelefterlevnad som pågår, inte som väntar på revisionen.

Ägare, rutiner och bevis rör sig hela året – så revisionen blir en titt, inte ett projekt.

En kvinna med silvergrått hår i röd tröja, mitt i en tanke, tittar förbi kameran.

Nästa steg

Färre system.
Mer kontroll.

Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.