Vem äger risken? Minska klyftan i cyberstyrningen
I denna video från CyberSec Nordic delar Christopher Läns, GRC Lead på Stratsys, med sig av sina insikter om vem som egentligen äger cyberrisken. Med...
- Risk och kontroll
- GRC
Blogginlägg
Fem vanliga orsaker till att GRC-arbetet tappar fart - och vad ni kan göra åt det
Mer data, fler regelverk och fler parallella initiativ – men allt svårare att se vad som faktiskt spelar roll. När GRC-arbetet växer utan en gemensam...
- Informationssäkerhet och dataskydd
- Risk och kontroll
PPWR – EU:s nya förpackningsförordning: så förbereder du företaget
EU:s nya förpackningsförordning, PPWR (Packaging and Packaging Waste Regulation), är en av de mest omfattande förändringar av europeisk...
- Hållbarhetsstyrning
- Due Diligence
Riskmatris - vad, hur och varför?
En riskmatris används för att visualisera och prioritera risker utifrån sannolikhet och konsekvens. Som en del av riskanalysen hjälper den...
- Risk och kontroll
SBTi Net-Zero Standard V2.0 – klimatstyrning, inte bara klimatmål
Allt fler företag har satt klimatmål i linje med Science Based Targets initiative, SBTi. Det är ett viktigt steg. Men ett klimatmål säger i sig inte...
- Hållbarhetsstyrning
5 saker att tänka på vid kontinuitetsplanering
Kontinuitetsplanering hjälper organisationer att förbereda sig för störningar, avbrott och kriser som kan påverka verksamheten. Genom att identifiera...
- Risk och kontroll
Vad är en konsekvensanalys?
En konsekvensanalys används för att bedöma vilka effekter en händelse, förändring eller risk kan få för en verksamhet. Syftet är att skapa ett bättre...
- Risk och kontroll
Kom igång med internkontroll
Hur kommer en organisation igång med internkontroll när struktur, ansvar och arbetssätt saknas? Och hur återupptas ett arbete som har tappat fart...
- Risk och kontroll
Så arbetar ni med riskbedömning
Riskbedömning handlar om att prioritera vilka risker organisationen ska arbeta med först. Syftet är att skapa en bättre förståelse för vilka...
- Risk och kontroll
Specialverktyg eller GRC-plattform - så väljer ni rätt
När organisationer utvärderar GRC-verktyg hamnar diskussionen ofta på funktionalitet — antal moduler, dashboards och arbetsflöden. Det är en naturlig...
- Informationssäkerhet och dataskydd
- Risk och kontroll
Problemet är inte brist på insikt – det är brist på genomförande
När ingen äger risken hela vägen spelar det ingen roll hur bra analysen är. Många organisationer som vi möter på Stratsys saknar inte riskinsikt. De...
- Risk och kontroll
Nästa steg i styrningen – trösklar inom informationssäkerhet
Många organisationer har en tydlig bild av vilka krav som gäller och vad som behöver utvecklas inom delar av informationssäkerheten. Men avgörande är...
- Informationssäkerhet och dataskydd