GRIDHEART // VD-QUIZ

    Vet du vad lagen kräver innan attacken sker?

    15 frågor om vad VD personligen ansvarar för när IT-incidenten är ett faktum - inte sådant IT-chefen kan ta hand om.

    GDPR

    EU:s allmänna dataskyddsförordning (2018). Reglerar hur ni får samla in, lagra, dela och radera personuppgifter. Sanktioner upp till 20 MEUR eller 4 procent av global omsättning.

    Cybersäkerhetslagen

    Sveriges implementering av NIS2-direktivet via cybersäkerhetslagen (2026). Reglerar cybersäkerhetshantering, incidentrapportering och ledningens personliga ansvar. Sanktioner upp till 10 MEUR eller 2 procent av global omsättning.

    Tre regler för testet

    1. Svara först. Läs förklaringen efteråt. Annars lurar du dig själv.
    2. Var ärlig. Det här är ingen examen, det är en kartläggning av var ditt företag står.
    3. Diskutera frågorna ni inte kan svara samstämmigt på med er IT-chef eller MSP. De är era prioriteringar.

    15 frågor + 3 diskussions-scenarier. Tidsåtgång ca 20 minuter.
    Svar och förklaringar visas direkt efter testet.

    10-12 rätt av 15 är ett bra resultat. Under 8 innebär konkreta luckor att stänga.