Kunden ställer svåra frågor före avtalet
Ett SaaS-team behöver sammanhängande svar om informationssäkerhetsstyrning, policyer och ansvar. En avgränsad granskning skiljer befintliga underlag från återstående arbete.
Compliance, GRC & AI-styrning
Förstå kraven. Se nästa steg.
Få koll på relevanta krav, vilka brister som behöver åtgärdas och vem som äger nästa steg. Gör spridda policyer till ett användbart underlag för kunddialog och interna beslut.
Inget standardpris för alla. Omfattning, leveranser och kostnad avtalas skriftligt.
Är det här ert team?
För team som ditt.
För grundare, produktansvariga och organisationer som behöver kunna förklara hur de hanterar AI, data och säkerhetsrisker.
- Kunder frågar om säkerhet, integritet eller AI-styrning och svaren finns hos olika team.
- Ni tar AI i bruk och behöver kartlägga leverantörer, dataflöden, ansvar och kontroller.
- Ni vill förbereda er för en avtalad standard eller ett regelverk utan att först starta ett omfattande program.
Det här förändras för er
En lovande affär. Ett säkerhetsformulär. En mapp full av policyer ingen riktigt litar på. Låt oss få ordning på svaren.
En prioriterad beredskapsplan för ett överenskommet regelverk eller en standard, med ansvariga, användbara underlag och konkreta nästa steg. Tillämpligheten bedöms utifrån land, sektor, storlek och organisationens roll.
Först tydlig omfattning. Sedan användbart arbete.
Värdet, utan krångel
Rådgivning om AI-styrning gör de svåra frågorna lättare att besvara: vilka AI-verktyg används, vilka data berör de och vem ansvarar för riskerna? Teamet får en avgränsad bedömning av compliance-beredskap och en prioriterad plan att använda i praktiken.
Från första frågan till en användbar överlämning
Välj det relevanta kravet
Avgränsa produkt, marknad och process. En bedömning av regelkravens tillämplighet avgör om EU AI Act-beredskap, en bedömning av NIS2-beredskap eller en gapbedömning för DORA är relevant för uppdraget.
Koppla kontroller till verkliga underlag
En GRC-gapanalys granskar kartläggning av AI-dataflöden och leverantörsansvar. Avtalade fynd samlas i ett riskregister för AI. Klargör vad som kan besvara kunders säkerhetsfrågeformulär och vad som behöver åtgärdas.
Ge nästa steg en ansvarig
Gör granskningen till en åtgärdsplan för regelefterlevnad, med dokumentutkast och en överlämning av underlag som beslutsfattaren kan utveckla vidare.
Här gör tjänsten skillnad
Illustrativa användningsfall. Arbete och acceptanskriterier avtalas i er offert.
Nya AI-verktyg, otydligt ansvar
Organisationen behöver inventering av AI-användning och en riskbedömning av AI-leverantörer före bredare intern användning. Arbetet kartlägger verktyg, data och kontrollansvariga.
KUNDOMDÖMEN
Det här ger vår metod
Det behöver ni avtala för den här tjänsten
Jämför tjänster och förbered uppdraget ↗Leveranser
- Kartlägg AI-användning, leverantörer, dataflöden och ansvar för den avtalade processen eller produkten.
- Granska upp till tio kontrollområden och dokumentera brister, befintliga underlag och riskprioriteringar.
- Få en åtgärdsplan, upp till tre dokumentutkast och ett överlämningsmöte.
- Paketets omfattning
- Compliance Readiness Sprint: en organisation, en process eller produkt, ett regelverk eller en standard och upp till tio kontrollområden. Omfattning och acceptanskriterier avtalas skriftligt innan arbetet börjar.
- Det här tillhandahåller ert team
- Tillhandahåll korrekta processuppgifter, relevanta policyer och en beslutsfattare. Organisationen ansvarar för beslut, genomförande och löpande regelefterlevnad. Ändringar i omfattningen kräver godkännande innan arbetet utförs.
- Utanför paketet
- Fullständig ISMS-implementering, ISO-certifiering, SOC 2-granskning, juridiska utlåtanden och utnämning av dataskyddsombud ingår inte. Mer omfattande implementering offereras separat.
Exempel på acceptanskriterier att diskutera
Illustrativa kontroller att förhandla om. De är inte genomförda testresultat, nya avtalslöften eller tillägg till paketet. Den skriftliga offerten fastställer de faktiska acceptanskriterierna.
- Varje avtalat kontrollområde hänvisar till befintligt underlag eller en dokumenterad brist, med föreslagen ansvarig och nästa steg.
- Dokumentutkast anger avtalad process och regelverk, antaganden och beslut som kräver ert godkännande.
Fast i ett AI-beslut? Få ett tydligt nästa steg.
En fokuserad genomgång av ett AI-köp, en integration eller en agentidé. Gör ett osäkert beslut till ett skriftligt underlag som teamet kan använda.
€490 för ett beslut. Tillämplig moms och omfattning bekräftas skriftligt före accept. En förfrågan är inget köp eller en bekräftad bokning.
DITT NÄSTA STEG
Få en offert anpassad till er
Berätta om er organisation, ert team och produkten eller processen ni vill förbättra. Vi bedömer om vi passar för uppdraget och följer upp med de frågor som behövs för att ta fram en offert. Omfattning, leveranser, tidsplan och pris avtalas innan arbetet börjar.
Q&A
Bra frågor. Raka svar.
Vilka standarder och regelverk kan vi diskutera?
Beredskap inför ISO/IEC 27001 och ISO/IEC 42001, GDPR-rådgivning, NIS2-beredskap, DORA-beredskap och SOC 2-beredskap där de är tillämpliga. Startpaketet omfattar ett överenskommet regelverk eller en standard; vi förutsätter inte att samtliga gäller er.
Blir vi certifierade?
Nej. ISO-certifiering utfärdas av ett lämpligt certifieringsorgan. SOC 2 är en separat professionell granskning och rapport. Beredskapsrådgivning eller ett enskilt penetrationstest visar inte fullständig regelefterlevnad.
Vad omfattar gapanalys för ISO 27001 och beredskap inför ISO 42001?
Den avtalade sprinten granskar en standard och upp till tio kontrollområden. ISO 27001-beredskap gäller avtalade informationssäkerhetsunderlag; ISO 42001-beredskap gäller avtalade underlag för AI-ledning. Full implementering och certifiering är separata uppdrag.
När är GDPR-rådgivning och beredskap eller stöd för DPIA vid AI-behandling användbart?
GDPR-rådgivning klargör avtalade frågor om databehandling. En separat DPIA-bedömning granskar en behandling, risker för människor och möjliga skyddsåtgärder. Organisationen behåller sina beslut och sitt löpande ansvar.
Kan ni hjälpa med rådgivning inför SOC 2-granskning?
SOC 2-beredskap kan visa brister i avtalade kontroller och underlag. En SOC 2-granskning och bestyrkanderapport är separat professionellt arbete; denna tjänst utfärdar dem inte.
Får vi utveckling av säkerhetspolicyer eller en AI-policy?
Upp till tre dokumentutkast kan ingå i den avtalade sprinten. Utveckling av säkerhetspolicyer, en policy för acceptabel AI-användning eller ansvarsregister ska spegla den verkliga processen och godkännas av er.
Ingår rådgivning från en extern CISO eller DPO-stöd?
Rådgivning från en extern CISO är ett separat ledningsuppdrag. DPO-stöd är en särskild dataskyddstjänst med krav på lämplig yrkesperson och bedömning av oberoende. Roller ingår inte automatiskt i sprinten.
Vad ska vi förbereda inför en bedömning av compliance-beredskap?
Ta med produkten eller processen, relevanta länder och bransch, befintliga policyer, leverantörsuppgifter och en beslutsfattare. Standard, leveranser och acceptanskriterier avtalas innan arbetet börjar.
Gör ett välgrundat val.
Praktiska guider som hjälper teamet att ställa bättre frågor innan ni förbinder er.