Akut
När det brinner hjälper vi er att ta ställning
En tillsynsskrivelse från IMY, en läckt kunddatabas eller en utpressningsattack ger sällan någon betänketid. Vi går in i situationen, reder ut vad som faktiskt gäller och vad som måste göras inom 24 och 72 timmar – och vad som kan vänta.
Är det akut? Ring oss. Vi börjar alltid med ett kostnadsfritt samtal på 20 minuter där vi går igenom läget och säger rakt ut om ni behöver oss, en jurist eller någon helt annan.
Fyra situationer
Det här ringer man oss om
Alla fyra har samma sak gemensamt: det finns en klocka som tickar, och någon utomstående väntar på ett svar.
IMY har hört av sig
En tillsynsskrivelse, ett frågeformulär eller ett krav på att lämna upplysningar. Vad de frågar om, vad ni måste svara på och vad ni inte ska säga.
Personuppgifter har läckt
Fel skickad e-post, stulen dator, öppet system eller ett intrång. Ska det anmälas, till vem, och vad ska anmälan innehålla?
Ni är utsatta för en IT-attack
Utpressningsvirus, intrång eller ett kapat konto. De första timmarna avgör hur mycket ni förlorar – och om ni kan bevisa vad som hänt.
Kunden eller myndigheten kräver svar
Omfattas vi av NIS2? Hur rapporterar vi incidenten? Vad innebär ledningens personliga ansvar? Och vad gör vi först?
Är ni mitt i en upphandling eller en kundgranskning i stället? Då är säkerhetskraven från kunden rätt sida.
Så jobbar vi
Från panik till prioritering
-
1. Samtalet – 20 minuter, kostnadsfritt
Vad har hänt, när hände det, vad vet ni och vad vet ni inte? Vi lyssnar klart innan vi föreslår något. Ofta räcker det här samtalet för att ni ska kunna fatta nästa beslut själva.
-
2. Fakta och tidsfrister
Vi kartlägger vad som är känt, vad som är antaganden och vilka frister som gäller. 24 timmar, 72 timmar eller ingen brådska alls – det avgör allt annat.
-
3. Prioritering: tre saker, inte tjugo
Vad måste göras först, vad kan vänta till nästa vecka och vad ska vi låta bli? Vi skriver ner det så att ni kan fatta beslut även när vi inte är i rummet.
-
4. Underlagen
Anmälan, svar på tillsynsskrivelsen, kundbrevet, incidentrapporten. Konkreta texter som håller för att läsas av en myndighet, en kund eller en försäkringsgivare.
-
5. Genomförandet
Vi stöttar i kontakten med myndighet, kund, leverantör och försäkringsbolag – och genomför de tekniska åtgärder som krävs för att stänga det som är öppet.
-
6. Efteråt
När det akuta är över sitter nästan alltid samma brister kvar: ingen rutin, ingen ägare, ingen dokumentation. Då gör vi en åtgärdsplan så att ni slipper ringa igen.
Medan ni väntar
Fem saker ni kan göra själva i dag
- Utse en person som håller ihop det. En person som samlar frågor, svar och tider. Två personer som svarar på samma myndighetsfråga ger två olika svar.
- Skriv ner vad ni vet – med tider. När upptäcktes det, av vem, vad gjordes då? Det första dygnet ni minns är det dygn som är svårast att rekonstruera i efterhand.
- Rör inte loggar och bevisning. Låt system, backuper och e-postloggar vara. Att städa bort spår är det vanligaste misstaget och det mest kostsamma.
- Svara inte i panik. En kort bekräftelse på att ni har tagit emot frågan, och att ni återkommer inom utsatt tid, är alltid bättre än ett snabbt och felaktigt svar.
- Ring försäkringsbolaget tidigt. Cyber- och ansvarsförsäkringar har ofta både anmälningstider och krav på vilka konsulter som får anlitas.
Vad vi inte är: vi är inte jurister. Vid rättsliga bedömningar arbetar vi tillsammans med er jurist eller advokat – vi tar tekniken, fakta och underlagen, de tar den juridiska värderingen. Vi lovar aldrig ett visst utfall hos en myndighet, för det kan ingen göra.
Frågor och svar
Det vi får frågor om
Vad kostar det att ringa er?
Ingenting. Det första samtalet är 20 minuter, kostnadsfritt och utan förpliktelser. Vi säger till om vi bedömer att ni inte behöver oss.
Vad behöver ni veta när jag ringer?
Vad som hänt, ungefär när, vem som redan vet om det och om någon utomstående väntar på ett svar. Är det oklart är det också ett svar – vi börjar där.
Kan ni rycka in i dag?
Ofta, men inte alltid. Vi säger till direkt om vi inte kan, och hjälper er då att hitta någon som kan i stället.
Vi har redan gjort fel – kan ni hjälpa oss ändå?
Ja. Det vanligaste är inte att någon gjort rätt hela vägen, utan att någon väntat för länge med att agera. Att ha upptäckt och åtgärdat brister väger positivt.
Arbetar ni utanför Västra Götaland?
Ja, vi arbetar över hela landet och digitalt. Det akuta arbetet sker oftast på distans, med skärmdelning och telefon.
Fler akuta lägen