Blogginlägg

SBTi Net-Zero Standard V2.0 – klimatstyrning, inte bara klimatmål

Allt fler företag har satt klimatmål i linje med Science Based Targets initiative, SBTi. Det är ett viktigt steg. Men ett klimatmål säger i sig inte...

• Hållbarhetsstyrning

5 saker att tänka på vid kontinuitetsplanering

Kontinuitetsplanering hjälper organisationer att förbereda sig för störningar, avbrott och kriser som kan påverka verksamheten. Genom att identifiera...

• Risk och kontroll

Vad är en konsekvensanalys?

En konsekvensanalys används för att bedöma vilka effekter en händelse, förändring eller risk kan få för en verksamhet. Syftet är att skapa ett bättre...

• Risk och kontroll

Kom igång med internkontroll

Hur kommer en organisation igång med internkontroll när struktur, ansvar och arbetssätt saknas? Och hur återupptas ett arbete som har tappat fart...

• Risk och kontroll

Så arbetar ni med riskbedömning

Riskbedömning handlar om att prioritera vilka risker organisationen ska arbeta med först. Syftet är att skapa en bättre förståelse för vilka...

• Risk och kontroll

Specialverktyg eller GRC-plattform - så väljer ni rätt

När organisationer utvärderar GRC-verktyg hamnar diskussionen ofta på funktionalitet — antal moduler, dashboards och arbetsflöden. Det är en naturlig...

• Informationssäkerhet och dataskydd
• Risk och kontroll

Problemet är inte brist på insikt – det är brist på genomförande

När ingen äger risken hela vägen spelar det ingen roll hur bra analysen är. Många organisationer som vi möter på Stratsys saknar inte riskinsikt. De...

• Risk och kontroll

Nästa steg i styrningen – trösklar inom informationssäkerhet

Många organisationer har en tydlig bild av vilka krav som gäller och vad som behöver utvecklas inom delar av informationssäkerheten. Men avgörande är...

• Informationssäkerhet och dataskydd

Valåret i offentlig sektor – att leda utan att tappa fotfästet

Förmågan att leda ställs på prov när trycket ökar. Lösningen är inte reaktivitet utan ett kontrollerat omtag där ledningen är redo, samlad och...

• Verksamhetsplanering

Leverantörsuppföljning enligt NIS2 - så kommer du igång med tredjepartsrisker

Leverantörsuppföljning enligt NIS2 har blivit en central del av organisationers cybersäkerhetsarbete. När verksamhetskritiska funktioner, system och...

• Informationssäkerhet och dataskydd

Vad NIS2 avslöjar om organisationens styrning

Hur håller styrningen ihop när kraven skärps? Med NIS2 flyttar informationssäkerhet högre upp på ledningens agenda. För många organisationer innebär...

• Informationssäkerhet och dataskydd

Styrning som affärsfördel – när informationssäkerhet stärker affären

Stabilitet och förtroende har blivit tydliga konkurrensfördelar. Informationssäkerhet handlar idag inte bara om efterlevnad, utan om att bygga...

• Informationssäkerhet och dataskydd