De flesta har dokumenten – de ligger bara utspridda i SharePoint, Drive, mejl och personliga mappar. CompliancePilot samlar policyer, rutiner och bevis på ett ställe, kopplar dem till konkreta frågor och brister, och bygger ett spårbart evidenspaket som håller över tid.
Plattformen hjälper er att strukturera de underlag som ofta efterfrågas i NIS2-arbete. Utkasten baseras på era svar och er kontext, och redigeras och beslutas internt av rätt ansvarig.
Generera utkast till informationssäkerhetspolicy, åtkomstrutiner och andra centrala underlag baserat på era svar och er kontext. Allt kan redigeras, granskas och publiceras internt av rätt ansvarig.
Strukturera arbetet med riskanalys och leverantörsregister. Plattformen samlar in nödvändig information stegvis och bygger upp utkast som kan kompletteras – med spårbar koppling till frågor och brister.
Dokument kan kopplas som bevis till relevanta frågor och granskas innan de räknas som verifierade. Allt loggas spårbart så att det går att svara på frågan ’varför finns det här dokumentet?’.
Exempel: En informationssäkerhetspolicy kan vara kopplad till flera svar i bedömningen, två identifierade brister som stängs när den uppdateras, och en ansvarig person som granskar nästa version. Det är skillnaden mellan att ha en policy och att kunna visa hur den används.
Målet är inte fler dokument – utan att de dokument ni redan har blir användbara. CompliancePilot samlar dem, kopplar dem till rätt frågor och brister, och gör att de kan visas upp som ett paket när någon frågar.
Kontrollera vilken dokumentation som saknas.
Så knyter ledningens ansvar an till dokumentation och uppföljning.
Låt gap-analysen driva vilken dokumentation som prioriteras.
Se hur den svenska cybersäkerhetslagen påverkar dokumentationskraven.
CompliancePilot samlar dokumentation spårbart per kontroll – från policyer till evidens. Underlag granskas av människa innan användning. Juridiska bedömningar ska göras av rätt juridisk eller compliance-kompetens.