OverviÖversikt över våra lösningar

Varje lösning är utformad för att hjälpa dig att hantera nyckelområden inom regelefterlevnad och styrning. Utforska hur de är strukturerade, vad som ingår och vad de gör det möjligt för dig att kontrollera.

 

GDPR & Dataskydd

RISMAs GDPR-lösning stöder både personuppgiftsansvarigas och personuppgiftsbiträdens skyldigheter – tillgänglig på flera språk och anpassad för marknaden (EN, DK, SE, NO, FI, DE).

Efterlevnad

  • Artikel 30-dokumentation och rapportering

  • LIA, TIA och DPIA-bedömningar

  • Kartläggning och visualisering av dataflöden

Policyer

  • Policyhantering och medvetandekampanjer

  • Färdiga mallar (t.ex. integritets- och cookipolicy)

  • Fördefinierade rutiner (t.ex. återkallande av samtycke)

  • Mallar för personuppgiftsbiträdesavtal

Styrning

  • Rekommenderade skyddsåtgärder

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

  • Register över personuppgiftsbiträden, personuppgiftsansvariga och system

Incidenthantering

  • Hantera personuppgiftsincidenter och säkerhetsincidenter

  • Anpassningsbara arbetsflöden för rapportering, hantering och uppföljning

Riskhantering

  • Riskbedömning och riskregister

  • Anpassade arbetsflöden för åtgärder

  • Revisioner av personuppgiftsbiträden och riskgranskningar

Avtals- & Leverantörshantering

  • Avtalshantering

  • Hantering av personuppgiftsbiträden

Dashboards & Rapportering

  • Anpassningsbara och exporterbara rapporter

  • Dashboards (t.ex. för DPO) och årliga översikter

CSRD

RISMAs CSRD-lösning stöder regelefterlevnad av rapporteringskrav på ett strukturerat tillvägagångssätt – tillgängligt på flera språk (EN, DK, SE).

Efterlevnad

  • Gap-analys för alla ESRS:er

  • Årlig ESG-rapport kan exporteras

  • Revisionsöversikt över väsentliga och icke-väsentliga datapunkter

Policyer

  • Policyhantering och medvetandekampanjer

Styrning

  • Rekommenderade skyddsåtgärder

  • Årshjul för icke-finansiell rapportering

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

  • Intressenthantering

Incidenthantering

  • Due diligence-dokumentation

  • Anpassningsbara arbetsflöden för rapportering, hantering och uppföljning

Riskhantering

  • Dubbel väsentlighetsanalys och IRO-bedömningar

  • Anpassade arbetsflöden för åtgärder

 

Dashboards & Rapportering

  • Statusöversikt över CSRD-efterlevnad

  • Ledningsrapport för upplysningar

  • Hantering av hållbarhetsrapport

VSME

RISMAs VSME-lösning möjliggör hållbarhetsrapportering för små och medelstora företag – tillgänglig på engelska (EN).

Efterlevnad

  • Gap-analys på Basnivå och Fullständig nivå enligt VSME-standarden

  • Rapportmallar för varje datapunkt

  • Årlig ESG-rapport kan exporteras

Policyer

  • Policyhantering och medvetandekampanjer

Styrning

  • Rekommenderade skyddsåtgärder
  • Årshjul för icke-finansiell rapportering
  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

Dashboards & Rapportering

  • Statusöversikt över VSME-efterlevnad
  • Ledningsrapport för upplysningar
  • Hantering av hållbarhetsrapport

DORA

RISMAs DORA-lösning stöder hanteringen av digital operativ motståndskraft – tillgänglig på flera språk (EN, DK, SE, NO snart)

Efterlevnad

  • Mognadsbedömning och gap-analys av alla DORA-artiklar

  • Översikt över kritiska eller viktiga funktioner

  • Efterlevnadsdokumentation för IKT-arrangemang

  • Mappad mot ISO 27001/02 och CIS18-ramverken

  • Informationsregister enligt ESA-format inkl. valideringskontroller (kan även användas som fristående produkt)

Policyer

  • Policyhantering och medvetandekampanjer

Styrning

  • Rekommenderade skyddsåtgärder

  • Årshjul för DORA-efterlevnad

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

Incidenthantering

  • Anpassade arbetsflöden för incidenthantering

  • Bedömning av allvarliga incidenter

  • Rapportering av incidenter enligt DORA-kraven

Riskhantering

  • IKT-riskhantering

  • Mall för riskbedömningsförfaranden

  • Anpassade arbetsflöden för åtgärder

  • Tillgångshantering inkl. riskbedömningar och leverantörsrevisioner

  • Tredjepartsriskhantering

 

Avtals- & Leverantörshantering

  • Anpassningsbara och exporterbara rapporter

  • Dashboards och årlig översikter

  • ROI-rapportering (Excel, CSV, XML)

Dashboards & Rapportering

  • Statusöversikt över DORA-efterlevnad

  • Ledningsrapport för upplysningar

ISMS & ISO 27001

RISMAs ISMS-lösning stöder en strukturerad implementering av ISO 27001 och 27002 – tillgänglig på flera språk (EN, DK, SE, NO).

Efterlevnad

  • Översikt över framsteg per kontrollområde

  • Automatiserade gap-analyser med rekommenderade åtgärder

  • SoA (Statement of Applicability)-rapportering

  • Mappad mot NIS2, CIS18 och andra ramverk

Policyer

  • Policyhantering och medvetandekampanjer

  • Färdiga mallar (t.ex. IT-säkerhets- och åtkomsthanteringspolicy)

Styrning

  • Rekommenderade skyddsåtgärder

  • Årshjul för ISMS-aktiviteter

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

Incidenthantering

  • Anpassade arbetsflöden för incidenthantering

Riskhantering

  • Riskbedömning och riskregister

  • Hotkatalog

  • Anpassningsbara arbetsflöden för riskhantering

Avtals- & Leverantörshantering

  • Avtalshantering

  • Leverantörshantering och revisioner

Dashboards & Rapportering

  • Anpassningsbara och exporterbara rapporter

  • Dashboards och årliga översikter

NIS2

RISMAs NIS2-lösning stöder strukturerade efterlevnadskontroller och dokumentation – tillgänglig på flera språk (EN, DK, SE, NO snart).

Efterlevnad

  • Fullständig ISMS-lösning (tillägg)

  • Översikt över NIS2-kritiska tillgångar

  • Mappad mot ISO 27001/02 och CIS18-ramverk

  • Sektorsspecifika inställningar och lokaliseringar (tillägg)

Policyer

  • Policyhantering och medvetandekampanjer

  • Färdiga mallar (t.ex. IT-säkerhetspolicy, leverantörs- och åtkomsthantering)

Styrning

  • Rekommenderade skyddsåtgärder

  • Årshjul för NIS2-aktiviteter

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

Incidenthantering

  • Anpassade arbetsflöden för incidenthantering

  • Bedömning och dokumentation av betydande incidenter

Riskhantering

  • Riskbedömning och riskregister

  • Hotkatalog

  • Anpassningsbara arbetsflöden för riskhantering

Avtals- & Leverantörshantering

  • Avtalshantering

  • Leverantörshantering och revisioner

Dashboards & Rapportering

  • Anpassningsbara och exporterbara rapporter

  • Dashboards och årliga översikter

CIS18

RISMAs CIS18-lösning stöder implementering och dokumentation av CIS Kontrollerna version 8.1 – för närvarande tillgänglig på engelska (EN).

Efterlevnad

  • Valbar implementeringsgrupp per kontrollområde

  • Automatiserad gap-analys med rekommenderade åtgärder

  • Mappad mot ISO 27001/02 och NIS2-ramverk

Policyer

  • Policyhantering och medvetandekampanjer

  • Färdiga mallar (t.ex. Software asset management policy & Data management policy)

Styrning

  • Rekommenderade skyddsåtgärder

  • Årshjul för CIS18-aktiviteter

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

Incidenthantering

  • Anpassningsbara arbetsflöden för incidenthantering

  • Bedömning och dokumentation av betydande incidenter

Riskhantering

  • Riskbedömning och riskregister

  • Hotkatalog

  • Anpassningsbara arbetsflöden för riskhantering

Avtals- & Leverantörshantering

  • Leverantörshantering och revisioner

Dashboards & Rapportering

  • Anpassningsbara och exporterbara rapporter

  • Dashboards och årliga översikter

Avtalshantering

RISMAs lösning för Avtalshantering stöder strukturerad kontroll och dokumentation genom hela avtalslivscykeln – tillgänglig på flera språk (EN, DK, SE, NO).

Avtals- & Leverantörshantering

  • AI-baserad dataextraktion från avtal

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser

  • Översikt över avtalets parter

  • Leverantörsrevisioner och due diligence-bedömning

Dashboards & Rapportering

  • Anpassningsbara och exporterbara avtalsrapporter

  • Dashboards med årliga avtalsöversikter

Styrning

  • Skapa avtalsspecifika skyddsåtgärder

  • Uppgifts- och ansvarsdelegering med automatiska påminnelser