English Boka en genomgång

Lösningar · Utbildning

Utbilda alla.
Visa att de förstod.

Bjud in hela företaget utan extra kostnad. Var och en går en kort lektion och ett test i appen eller webbläsaren – i mobilen, på surfplattan eller datorn – och varje godkänt test räknas som bevis på era kontroller.

Hela företagetApp och webbläsareNIS2 · DORA · ISO 27001
Boka en genomgångSe hur det går till ↓
Produktexempel

Det här förändras

Alla utbildade. Varje resultat dokumenterat.

Hela företaget, utan extra kostnad

Bjud in alla medarbetare – från ledningen till lagret. Ingen licens per person för utbildning, så ingen lämnas utanför för att spara pengar.

I appen eller webbläsaren

I mobilen, på surfplattan eller datorn. En fråga i taget och några minuter per lektion – lätt att hinna mellan två möten.

Bevis där revisorn tittar

Varje godkänt test räknas på rätt kontroll. Medvetenhet och kompetens visas var för sig, per person och per krav.

Varför nu

Reglerna kräver kompetens, inte läskvitton.

NIS2 kräver att ledningen utbildas och att varje verksamhet ger sin personal grundläggande cyberhygien och utbildning. DORA gör säkerhetsmedvetenhet obligatorisk för alla anställda och den högsta ledningen. ISO 27001 skiljer medvetenhet från kompetens och frågar om utbildningen fungerade. Ett läskvitto visar inget av det.

Källa: NIS2 (direktiv (EU) 2022/2555) artiklarna 20 och 21.2 g, DORA (förordning (EU) 2022/2554) artikel 13.6 och ISO/IEC 27001:2022 avsnitt 7.2 och 7.3.

Så brukar det lösas

  • Ett läskvittoVisar att någon öppnade filen, inte att de förstod den.
  • Ett separat e-learningverktygPrissatt per person, så alla får det inte – och avskuret från era policyer och kontroller.
  • Test skrivna för handTar dagar att skriva och blir inaktuella när policyn ändras.

Så borde det se ut

  • Alla bjuds in – utan extra kostnad.
  • Ett godkänt resultat räknas som bevis på rätt kontroll.
  • Medvetenhet och kompetens visas var för sig.

Prova

Gör ett test på en exempelpolicy.

Answer three questions on the phone. Each one is built from a paragraph in the policy – and the result lands on the Control as evidence. Pass mark 80 %.

Utbildning · InformationssäkerhetspolicyExempel
Fråga 1 av 3Måste vara rättDu klickade på en länk i ett mejl och misstänker nu att det var nätfiske. Vad gör du?

Produktexempel

Så går det till i Paragraf

Från en policy till bevis på förståelse.

Steg 1 av 5

Luis gör materialet till en lektion.

Publicera policyn i ett dokumentnav. Luis läser den och föreslår huvudpunkterna – vad var och en betyder i praktiken, med ett exempel och ett citat – och frågorna som testar dem.

Utbildning · Informationssäkerhetspolicy

  • Huvudpunkter6
  • Frågor14
  • CitatAlla finns i dokumentet
  • StatusUtkast · ni godkänner
Produktexempel

Medarbetare som förstår reglerna – och kan visa det.

Inte en underskrift under en PDF, utan en lektion, ett test och bevis som räknas där revisorn tittar.

Så hjälper Luis

  • Svarar på frågor om lektionen – med enkla ord, och med stycket som svaret kommer från.
  • Förklarar för rollen – vad en huvudpunkt betyder för sälj, HR eller IT, med ett exempel.
  • Visar vad som behöver uppdateras – när en policy eller en regel ändras ser ni vilka lektioner och frågor som berörs.

Lektioner, test och bevis fungerar lika bra utan Luis. Han gör dem snabbare att bygga och lättare att förstå – och han rättar aldrig ett test och ser aldrig någons svar.

En kvinna i kamelfärgad kappa med telefonen i handen, som tittar upp.

LuisI lektionen

Anna · SäljVad betyder huvudpunkt 3 för mig?

Kunddata stannar i CRM:et. Skicka den aldrig vidare till en privat e-post, inte ens för att jobba hemifrån.
Informationssäkerhetspolicy · 4.2

Innan ni bestämmer er

Frågorna som brukar hålla team tillbaka.

Att ändra hur arbetet följs upp är ett verkligt beslut. Så här gör vi det tryggt.

Behöver varje medarbetare en licens?

Nej. Ni kan bjuda in hela företaget till utbildning utan extra kostnad. Var och en använder appen eller webbläsaren, på den enhet de redan har.

Var börjar vi?

Med en situation, inte hela organisationen. Vi går igenom era system och krav tillsammans, sätter upp det första flödet med er, och sedan bygger era team vidare på egen hand.

Måste vi ändra hur vi arbetar?

Nej. Utgå från avtalen, mallarna och policyerna ni redan har. Paragraf tar över uppföljningen – vem som gör vad, till när, och vad som bevisar det.

Vad händer med vår data?

Den förblir er. Allt följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni bestämmer er.

Tänk om det inte passar oss?

Börja med ett avgränsat första steg och tydliga acceptanskriterier, överenskomna i förväg. Ni utvärderar på er egen data innan ni bygger ut.

För beslutsgruppen

Alla i beslutet får ett svar.

Ett sådant beslut involverar många. Det här kan var och en säga när de tar det vidare till de andra.

  • HR”Utbildningar och certifikat följs per person, med giltighetstid – inte i ett kalkylark.”
  • Ekonomi”Alla blir utbildade, utan en licens per anställd.”
  • Medarbetare”Några minuter i mobilen – inte en kurs på en timme.”
  • Regelefterlevnad”Jag kan visa bevis för revisorn eller tillsynen när de än frågar.”
  • CISO”Det följer våra behörigheter och ger en logg för människor, system och AI.”
  • VD”Ledningen kan se att vi har kontroll – utan att fråga runt.”
  • Chefsjurist”Vår juridiska risk minskar, och jag kan visa det.”

Relaterat

Era egna processerLuisAvtal · Regelefterlevnad · Processer · FormulärGrunden

Nästa steg

Färre system.
Mer kontroll.

Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.

Boka en genomgång Mall: er systemkarta på en sida →