Informationssäkerhet & Cyberresiliens
ISO 27001/27002
Bygg och upprätthåll robusta säkerhetsprogram i linje med internationellt erkända standarder och EU:s cybersäkerhetsregler.
ISO 27001/27002 – Ledningssystem för informationssäkerhet
Etablera, certifiera och förbättra kontinuerligt ditt LIS (ISMS) med integrerad kontrollhantering, riskbedömning och revisionsförberedelse.
- Automatiserad omfattningsdefinition: Definiera gränserna för ditt LIS med förbyggda tillgångsmallar.
- Förkopplad riskmotor: Globala hot är redan mappade mot ISO 27001-kontroller.
- Revisionsberedskap: Generera en Statement of Applicability (SoA) med ett klick.
NIS2-direktivet
NIS2-direktivet – Nätverks- och informationssäkerhet
Uppfyll kraven för väsentliga och viktiga verksamheter inom styrning, säkerhetsåtgärder, incidentrapportering och leverantörssäkerhet.
- Incidentrapportering: Starta 24/72-timmars rapporteringsflöden med vägledning om samhällspåverkan.
- Leverantörsöversikt: Hantera leverantörsriskbedömningar i stor skala.
- Ledningsrapportering: Visualisera efterlevnadsnivåer för ansvar på styrelsenivå.
DORA
DORA – Digital Operational Resilience Act
Navigera finanssektorns krav på IKT-riskhantering, incidentrapportering, tredjepartsrisker och resiliens-testning.
- IKT-ramverk för risk: Mappa IKT-tillgångar mot kritiska affärsfunktioner.
- Incidenthantering: Skapa effektiva arbetsflöden för obligatorisk rapportering.
- Riskbedömningar: Följ upp och dokumentera resultaten av dina riskbedömningar.
TISAX®
TISAX® – Säkerhetsexcellens inom fordonsindustrin
Uppnå efterlevnad inom fordonsindustrin med VDA ISA-baserade bedömningar och leverantörskrav.
- Automatiserad VDA ISA-mappning: NorthGRC mappar dina ISO 27001-kontroller mot VDA ISA 6.0.
- Mallbibliotek: Eliminera “blank page”-problemet med mallar för dataskydd och fysisk säkerhet inom FoU.
- Hotbaserad riskintelligens: Mappa branschspecifika hot, såsom IP-stöld, direkt mot dina kontroller för försvarbar Level 3-uppföljning.
CIS 18
CIS 18 – Prioriterat cyberförsvar
Implementera de 18 kritiska säkerhetskontrollerna för att minska högriskhot genom effektiv och handlingsinriktad cyberhygien.
- “Map-Once”-efterlevnadsmotor: Korsmappa dina skyddsåtgärder en gång och uppfyll automatiskt krav i ISO 27001 och GDPR.
- Managed Implementation Groups: Filtrera din roadmap efter IG1 (Essential Cyber Hygiene), IG2 eller IG3 för att matcha dina resurser.
- Hotbaserad prioritering: Koppla skyddsåtgärder direkt till ditt riskregister för automatiserad åtgärdshantering och full insyn i ditt skyddsläge.
Dataskydd & Integritet
GDPR / ISO 27701
Navigera GDPR-krav och integritetshantering med tydlighet – från behandlingsaktiviteter till registrerades rättigheter.
GDPR / ISO 27701 – Dataskydd & Integritet
Hantera komplexa integritetskrav och rättigheter med en tydlig, automatiserad och revisionssäker dokumentationskedja.
- Den levande ROPA: Eliminera manuella uppdateringar. ROPA integreras med dina leverantörer och tillgångar.
- Integrerad DPIA & TIA: Använd mallar för DPIA och TIA direkt kopplade till din centrala riskbedömning.
- Personuppgiftsincidenter & Incident Response: Hantera dataintrång och underrätta myndigheter – när varje sekund räknas.
AI-styrning
EU AI Act & ISO 42001
Hantera AI-systemens risker, transparens och efterlevnad i linje med Europas framväxande regelverk.
EU AI Act & ISO 42001 – AI Governance
Hantera AI-risker, transparens och efterlevnad enligt EU AI Act och den internationella standarden för AIMS.
- AI-hotbibliotek: Få tillgång till ett förbyggt bibliotek med specifika AI-risker.
- Förskrivna AIMS-kontroller: Eliminera dubbelarbete med expertgranskade kontroller mappade mot ISO 27001 eller GDPR.
- AI-policy-mallar: Använd vår färdiga mall för AI-användningspolicy.
ESG & Hållbarhetsrapportering
CSRD / ESRS
Integrera miljömässiga, sociala och styrningsrelaterade åtaganden med försvarbar evidens och revisionsredo dokumentation.
CSRD / ESRS – Corporate Sustainability Reporting Directive
Uppfyll kraven på dubbel väsentlighet, hantera ESRS-upplysningar och förbered dig för obligatorisk hållbarhetsrapportering.
- Dubbel väsentlighetsanalys: Identifiera och dokumentera påverkan, risker och möjligheter.
- Gap-analys: Jämför nuvarande datatillgång med ESRS rapporteringskrav.
- Evidensinsamling: Koppla hållbarhetsdata direkt till specifika upplysningskrav.
VSME
VSME – Frivillig rapporteringsstandard för SME
Inför proportionerlig ESG-rapportering i linje med ESRS-principer, särskilt utformad för mindre företag.
- Förenklade upplysningar: Få tillgång till mallar anpassade för SME-resurser.
- Värdekedjeberedskap: Förbered den data som större kunder kommer att efterfråga.
ISO 14001
ISO 14001 – Miljöledning & ESG-grund
Etablera ett systematiskt miljöledningssystem (EMS) och bygg samtidigt grunden för hållbarhetsrapportering.
- Integrerad miljööversikt: Koppla miljörisker till din övergripande affärsstrategi.
- Revisionsredo kontrollhantering: Uppfyll certifieringskrav med strukturerad evidens.
- Bron till ESG-rapportering: Sluta arbeta i silos. Dina ISO 14001-övervakningsdata struktureras automatiskt för intressentrapportering.