Kan ni hjälpa med IT-säkerhet och GDPR?

Absolut. Vi sätter upp Microsoft Defender och proaktiv hotövervakning, och hjälper er med GDPR-anpassning, dataskyddspolicyer och incidenthantering. Allt dokumenteras så att ni kan visa att ni jobbar systematiskt med informationssäkerhet.

Vad gör Microsoft Defender, och räcker det som skydd?

Microsoft Defender skyddar enheter, e-post och identiteter mot skadlig kod, phishing och obehörig åtkomst. Vi konfigurerar det som en del av ett lager av skydd tillsammans med brandvägg på nätverksnivå (se vår tjänst Nätverk som tjänst) och proaktiv övervakning, snarare än som en fristående lösning.

Vad innebär GDPR-rådgivning i praktiken?

Vi går igenom hur ni samlar in, lagrar och hanterar personuppgifter, hjälper er upprätta eller uppdatera dataskyddspolicyer, och ser till att ni har en dokumenterad rutin för hur en eventuell incident ska hanteras och rapporteras inom lagstadgad tid.

Hur upptäcker ni ett hot innan det hinner göra skada?

Vi övervakar er IT-miljö löpande och får larm vid avvikande aktivitet, till exempel inloggningsförsök från ovanliga platser eller onormal datatrafik. Målet är att stoppa ett intrångsförsök innan det hinner sprida sig, inte att städa upp efteråt.

Vad händer om vi ändå drabbas av en säkerhetsincident?

Vi har en dokumenterad process för incidenthantering: vi identifierar omfattningen, isolerar det som är drabbat, återställer från backup där det behövs och hjälper er med den GDPR-rapportering som kan krävas. Ni når alltid en tekniker direkt, inte en kö.

Är ni certifierade inom IT-säkerhet?

Våra konsulter är certifierade inom Microsoft 365-säkerhet och Intune. Vi är även certifierade inom arbetsmiljö (ISO 45001), kvalité (ISO 9001) och miljö (ISO 14001), vilket säkerställer att vi själva arbetar systematiskt och dokumenterat, något vi tar med oss in i hur vi rådgiver er.

Vad kostar IT-säkerhet för ett företag?

Det beror främst på hur många användare och enheter ni har och hur mycket övervakning ni vill ha. Många företag betalar redan för Microsoft 365-licenser som innehåller Defender och enhetshantering utan att använda dem fullt ut, så första steget är ofta att slå på det ni redan har.

Behöver ett litet företag verkligen en IT-säkerhetstjänst?

Ja, för de små företagen är ofta lättast att ta sig in i. Angreppen är sällan riktade, de letar efter konton utan tvåstegsinloggning och datorer som inte uppdaterats. Ett litet företag behöver inte ett eget säkerhetsteam, men det behöver grundskyddet på plats och någon som reagerar när ett larm går.

Omfattas vi av NIS2 och cybersäkerhetslagen?

Ni omfattas direkt om ni har minst 50 anställda, eller omsätter och har en balansomslutning över 10 miljoner euro, och verkar i en av lagens 18 sektorer, till exempel energi, transport eller tillverkning. Mindre företag som levererar till sådana verksamheter får ofta motsvarande krav via avtalen. Vi hjälper dig att reda ut vad som gäller för er.

Hur snabbt måste en dataläcka anmälas?

En personuppgiftsincident ska anmälas till Integritetsskyddsmyndigheten (IMY) inom 72 timmar från att ni fått kännedom om den, om den inte är osannolik att medföra en risk för de berörda. Därför behöver rutinen finnas innan något händer, inte efteråt.

ISO-certifierade i arbetsmiljö, kvalité och miljö

IT-säkerhet för företag

Vi skyddar datorer, mobiler, e-post och inloggningar för företag i Västerbotten, och övervakar dem löpande så att ett intrång stoppas innan det hinner sprida sig. Samma lokala tekniker tar hand om kontoret och fältpersonalens telefoner och surfplattor.

010-149 65 50

Tre områden i vårt säkerhetsarbete

Tre delar som tillsammans bildar ett lager av skydd, beställ dem tillsammans eller var för sig.

Hotdetektering & Microsoft Defender

Uppsättning och konfiguration av Microsoft Defender som skyddar enheter, e-post och identiteter mot skadlig kod, phishing och obehörig åtkomst.

Läs mer om brandvägg & nätverksskydd

GDPR-rådgivning & dataskyddspolicy

Genomgång av hur ni samlar in, lagrar och hanterar personuppgifter, dokumenterade dataskyddspolicyer och en tydlig rutin för incidenthantering.

Proaktiv övervakning

Löpande övervakning som fångar avvikande aktivitet, till exempel ovanliga inloggningsförsök, innan hotet hinner påverka verksamheten.

Vad ingår i en IT-säkerhetstjänst för företag?

En IT-säkerhetstjänst för företag är skydd i flera lager plus någon som håller koll på dem varje dag. Ett enskilt antivirusprogram är inget skydd i sig. Det som stoppar de flesta intrång hos mindre företag är fortfarande grunderna: tvåstegsinloggning, uppdaterade enheter, filtrerad e-post och en backup som faktiskt går att läsa tillbaka.

Så här ser lagren ut hos oss:

Lager	Vad det skyddar mot	Hur vi löser det
Inloggning och identitet	Stulna lösenord, kapade konton	Tvåstegsverifiering och villkorsstyrd åtkomst i Microsoft 365
Datorer, mobiler och surfplattor	Skadlig kod, ransomware, borttappade enheter	Microsoft Defender och central enhetshantering, även för fältpersonalens enheter
E-post	Nätfiske och falska fakturor	Filtrering och skydd av länkar och bilagor
Nätverk	Intrång utifrån, osäkra uppkopplingar	Brandvägg med intrångsdetektering via Nätverk som tjänst
Övervakning	Angrepp som redan är på väg	Larm vid avvikande inloggningar och trafik, en tekniker som agerar
Människor och rutiner	Misstag, otydligt ansvar vid incident	Genomgång av rutiner, GDPR-dokumentation och en plan för vad som händer när något går fel

Allt behöver inte köpas på en gång. Vi börjar med en kartläggning och tar det som ger mest skydd per krona först.

Vad behöver ett företag med 8 anställda, och vad behöver ett med 80?

Ett litet företag behöver samma grundskydd som ett stort, men inte samma maskineri runt omkring. Skillnaden ligger i hur mycket som ska dokumenteras, vem som bär ansvaret internt och vilka krav era kunder och lagen ställer.

3 till 15 anställda

Här finns sällan någon som har IT som sitt jobb, så skyddet måste fungera utan att någon på kontoret behöver tänka på det. Tvåstegsinloggning, Defender på alla enheter, säker e-post och backup täcker det mesta. Ofta räcker licenserna ni redan betalar för i Microsoft 365, de är bara inte påslagna eller rätt inställda.

15 till 80 anställda

Fler användare, fler enheter ute i fält och oftast en kund eller två som börjar ställa säkerhetsfrågor i avtalen. Här behövs löpande övervakning, en dokumenterad incidentrutin och någon som håller ordning på behörigheter när folk börjar och slutar.

80 anställda och fler

Här tillkommer ofta formella krav: cybersäkerhetslagen om ni verkar i en berörd sektor, krav i upphandlingar och revisioner som vill se att säkerhetsarbetet är systematiskt och dokumenterat. Skyddet är detsamma i grunden, men styrningen och uppföljningen blir en egen del av arbetet.

Berörs ditt företag av cybersäkerhetslagen (NIS2)?

Ditt företag berörs direkt om det har minst 50 anställda, eller omsätter och har en balansomslutning över 10 miljoner euro, och verkar i någon av lagens 18 sektorer. Cybersäkerhetslagen, som är Sveriges version av EU:s NIS2-direktiv, gäller sedan 15 januari 2026.

Bland sektorerna finns energi, transport, tillverkning, avfallshantering och livsmedelsproduktion, alltså en stor del av näringslivet i Västerbotten. Lagen kräver att ni arbetar systematiskt med riskhantering, att ledningen tar ansvar för säkerheten och att allvarliga incidenter rapporteras.

Även mindre företag påverkas indirekt. Den som levererar till en verksamhet som omfattas får ofta säkerhetskrav inskrivna i avtalet, eftersom kunden måste kunna visa att även leverantörskedjan är under kontroll. Vi hjälper dig att reda ut om ni omfattas och vad det i så fall betyder i praktiken. Vi är inte jurister, så i gränsfall rekommenderar vi att ni också stämmer av med en.

Varför det spelar roll att leverantören finns i Umeå och Skellefteå

När något händer räknas timmar. Ett nationellt bolag med supportkö i en annan stad kan hantera ett larm på distans, men när en dator ska tas ur drift, en mobil bytas ut eller en servicebil med fel inställd surfplatta står på gården behövs någon som kan komma dit.

Våra tekniker finns i Umeå och Skellefteå, och du når en människa direkt, inte en chattrobot. Eftersom vi även sköter företagstelefoni, mobiler och teknik i fordon har vi redan koll på de enheter som är svårast att skydda: de som lämnar kontoret varje morgon. Det blir en leverantör att ringa i stället för tre som pekar på varandra.

Tjänster inom IT-säkerhet & Compliance

Så här hänger våra produkter och tjänster inom området ihop.

Nätverk som tjänst

WatchGuard-brandvägg med intrångsdetektering, det första skyddslagret på nätverksnivå.

IT-inventering (Site Survey)

Oberoende genomgång av er identitet, åtkomst och säkerhetsinställningar innan vi föreslår åtgärder.

Servicedesk & IT-support

Löpande drift och support där säkerhetsincidenter hanteras direkt av en tekniker, inte en kö.

Säker radering vid IT-återtag

Så raderas data säkert när gamla datorer lämnar företaget.

Så jobbar vi

Vi kartlägger

Vi går igenom inloggningar, enheter, e-post, backup och hur personuppgifter hanteras i dag, och visar vad som saknas. Underlaget går att använda även om ni väljer en annan leverantör.

IT-inventering

Vi sätter upp skyddet

Tvåstegsinloggning, Microsoft Defender och enhetshantering på datorer, mobiler och surfplattor, plus de policyer GDPR kräver.

Vi övervakar

Löpande övervakning med larm vid avvikande inloggningar och trafik. Larmen hamnar hos en tekniker, inte i en kö.

Vi hanterar incidenter

Om något ändå händer: vi avgränsar, isolerar, återställer från backup och hjälper er med den rapportering som krävs.

Sidan är granskad av Erik Damber, konsult på StjärnaFyrkant Västerbotten med certifieringar inom Microsoft 365-säkerhet och Intune.

Publicerad 15 september 2026 · Uppdaterad 1 oktober 2026

Vanliga frågor om IT-säkerhet för företag

Redo att stärka er IT-säkerhet?

Boka en kostnadsfri genomgång så tittar vi på ert nuvarande skydd, er GDPR-hantering och föreslår vad som faktiskt behövs.

Eller ring oss direkt: 010-149 65 50