Securapilot er en svensk GRC-platform, der hjælper organisationer med at opbygge et struktureret ledelsessystem for informationssikkerhed (ISMS) i overensstemmelse med ISO 27001 og NIS2. Risikomatrix baseret på ISO 27005, GDPR-fortegnelse over behandlingsaktiviteter, leverandørstyring (TPRM) for forsyningskædesikkerhed, hændelsesstyring med 24-timers rapportering og politiklivscyklus – alt samlet ét sted.
Risikostyring
Risikomatrix efter ISO 27005/31000
Find, vurdér og håndtér risici i en visuel 5×5 risikomatrix. Beregn risikoen før og efter foranstaltning, vælg behandlingsstrategi og opdel hver foranstaltning i opgaver til afkrydsning — med AI-støtte i hvert trin.
- Visuel 5×5 risikomatrix
- Risiko før og efter foranstaltning
- Guidet flow til risikovurderinger
- Foranstaltninger som opgaver til afkrydsning
- AI-støtte
GDPR Compliance
Komplet GDPR-håndtering
Dokumentér jeres behandlinger af personoplysninger efter artikel 30, håndtér samtykker, besvar anmodninger fra registrerede (DSAR), anmeld brud på persondatasikkerheden inden for 72 timer og hold styr på jeres databehandlere.
- Fortegnelse efter artikel 30
- Håndtér samtykker og tilbagekaldelser
- Anmodninger fra registrerede (DSAR)
- Anmeld brud inden for 72 t
- Register over databehandlere
Leverandørstyring
Tredjepartsrisikohåndtering
Vurdér leverandørers risiko, håndtér kontrakter og følg op løbende. Risikoprofiler pr. leverandør, due diligence-støtte og overvågning af forfaldne vurderinger.
- Leverandørvurderinger
- Kontrakthåndtering
- Risikoprofiler
- Kontinuerlig overvågning
- Due diligence-support
Styringsdokumenter
Versionsstyring & godkendelser
Før hver politik, standard og procedure fra udkast til godkendt og attesteret. Versioner med sporbarhed, godkendelse i flere trin og mulighed for at koble dokumenter til de sikkerhedskontroller, de opfylder.
- Samlet register over alle styringsdokumenter
- Versionsstyring med ændringshistorik
- Godkendelse i flere trin
- Brugere bekræfter, at de har læst dokumentet
- Koble dokumenter til sikkerhedskontroller
Gap analysis
Identificer kontrolmangler
Mål jeres efterlevelse mod ISO 27001, NIS2, NIST CSF og SOC 2 — kontrol for kontrol. Vurdér status med point, sammenlign regelsæt og få AI-anbefalinger til at lukke hullerne.
- Vurdering mod ISO 27001, NIS2, NIST CSF og SOC 2
- Giv point per kontrol og få et samlet billede
- Anvendelseserklæring (SoA) til ISO 27001
- Genbrug vurderinger mellem regelsæt
- AI-anbefalinger og eksport
Audit & Revision
Altid revisionsparat
Vær altid parat til revision med automatisk evidensindsamling, kontrolovervågning og sporbarhed. Opret revisionsplaner, tildel granskere og følg op på afvigelser til afslutning.
- Automatisk evidensindsamling
- Kontrolovervågning
- Revisionsplanlægning
- Afvigelseshåndtering
- Revisionsrapporter
Whistleblower
EU-direktiv-kompatibel
Opfyld EU's whistleblower-direktiv og svensk lovgivning med en anonym rapporteringskanal. Sagsbehandling med sporbarhed og mulighed for at kommunikere sikkert med anmelderen uden at afsløre identiteten.
- Anonym rapportering
- Sikker kommunikation
- Sagsbehandling
- Juridisk sporbarhed
- Lovefterlevelse
Web Scan
Automatisk sikkerhedsscanning
Scan Deres webapplikationer, API'er og domæner automatisk, og få sårbarhederne sorteret efter alvorlighed. AI-forslag til udbedring, tendenser over tid og kontrol af e-mailsikkerhed (SPF/DKIM/DMARC) i samme visning.
- Automatisk scanning af webapps og API'er
- Sortering og opfølgning af fund
- Dubletter samles, gentagne sårbarheder markeres
- E-mailsikkerhed i DNS (SPF/DKIM/DMARC)
- AI-forslag til udbedring og tendenser over tid
Informationsklassificering
Klassificér information efter ISO 27001 A.5.12
Vurdér hver informationsaktiv i tre dimensioner: hvor følsom den er (fortrolighed), hvor vigtigt det er, at den er korrekt (rigtighed), og hvor tilgængelig den skal være. Guidet vurdering med tolv spørgsmål og AI-støtte.
- Klassificering i fem niveauer per dimension
- Guidet vurdering med tolv spørgsmål
- AI foreslår klassificeringsniveau
- Håndteringsråd for hvert niveau
- Gennemgang og godkendelse
Stödjande verktyg
Kraftfulla verktyg som är tätt integrerade med alla moduler för att stödja ditt dagliga arbete.
Filhåndtering
Sikker dokumentlagring
Lagr og håndter dokumenter sikkert med versionsstyring, adgangskontrol og sporbarhed. Integreret med alle moduler for at koble evidens og dokumentation direkte til relevante objekter.
- Versionsstyring
- Adgangskontrol
- Aktivitetslog
- Modulintegration
- Søgbarhed
Opgaver & Kanban
Visuel arbejdshåndtering
Håndter foranstaltninger og forbedringsarbejde på opgavetavler, hvor hvert kort flyttes mellem kolonner som "At gøre", "I gang" og "Færdig". Forbind opgaver til risici, kontroller og andre objekter.
- Opgavetavler med flytbare kort
- Klassiske opgavelister
- Forbind opgaver til moduler og objekter
- Automatiske påmindelser om forfaldsdato
- Tildel til team eller personer
Redo att börja?
Skapa ett kostnadsfritt testkonto och utforska Securapilots moduler. Ingen kortinfo krävs, uppgradera när du är redo.