Cybersäkerhet

Sedan 15 januari 2026 har Sverige en ny cybersäkerhetslag, som omsätter NIS2-direktivet (Directive (EU) 2022/2555) till svensk lag. Syftet och målet med lagstiftningen är att skydda kritiska samhällsfunktioner (elnät sjukhus, transporter o.s.v). Tidigare har fokus legat på att enbart skydda själva informationen, det nya är att skifta fokus från enbart informationssäkerhet till den övergripande funktionssäkerheten. 

Samhället ska bli mer motståndskraftigt och klara av påfrestningar utan att vitala funktioner slutar att leverera. Värdekedjor ska hålla även för påfrestningar i cyberdomänen. Lagen är tydlig med att säkerhetsarbetet börja med ledningen och att ledningen har en aktiv roll och ska driva säkerhetsarbetet. Ledningen ska ha en aktiv roll, fatta beslut om inriktning och prioriteringar, säkerställa resurser och följa upp att arbetet faktiskt genomförs. Det här innebär i praktiken att cybersäkerhet blir en styrningsfråga. Inte enbart en IT-fråga.

Vi hjälper företaget med att klargöra på vilket sätt företagets verksamhet berörs av den nya lagstiftningen. Vi identifierar skyddsvärden, genomför risk- och sårbarhetsanalyser och hjälper till att implementera strukturerna för att stödja säkerhetsarbetet.

Cybersäkerhetslagen innebär också att hela företaget behöver vara delaktigt genom en säkerhetskultur som bärs av ledarskapet. När säkerhet blir en naturlig del av vardagen; i beslut, i prioriteringar och i arbetssätt. Då ökar både regelefterlevnaden och den faktiska motståndskraften.  Strukturerna, metoderna och ledarskapet för säkerhetskulturen inom cybersäkerhetsområdet är desamma som för all säkerhetskritisk verksamhet, som vi erbjuder våra kunder. (Länk till säkerhetskultur), vilket vi har stor erfarenhet av.

Förutom att kunden kommer att uppfylla de formella lagkraven i cybersäkerhetslagen, kommer kunden även att få en verksamhet som förstå betydelsen av säkerhetsarbete, som aktivt jobbar med säkerhetsfrågor som en naturlig och stöttande del till affärsverksamheten. Kundens verksamhet blir en starkare länk i värdekedjan och bidra till samhällets motståndskraft.

När arbetet görs rätt ökar också tilliten internt. Aktiva medarbetare vill bidra, det blir bättre arbetsmiljö, sannolikt också minskade kostnader för fel, minskar stress vid incidenter och skapar en mer robust organisation som fungerar även under press och inte minst personal som trivs bättre på jobbet då de känner att de har större inflytande.