Startsida › Cybersäkerhetsrevisioner för företag
Företagets informationssäkerhetsansvarige frågar om tjänsten har övervakning dygnet runt, om man utför penetrationstestning, om leverantören hjälper efter ett dataintrång och om man kan få ISO 27001-arbetet från samma hus. Dessa avgör 50 poäng av hundra.
Score visar hur företaget klarar sig enligt våra jämförelsekriterier, på en skala 0–100. Placeringen går inte att köpa.
Grundmått · 53,5
+ Av Traficom godkänd bedömningsinstans för informationssäkerhet (KPMG IT Sertifiointi Oy), ISO 27001 -certifieringen är officiellt ackrediterad
Grundmått: 53,5, placering 3 · ▲ 2 placeringar
Grundmått · 52,9
+ Den enda CREST-ackrediterade aktören i poolen: 'Vi är CREST-ackrediterade', internationell ackreditering inom cybersäkerhet
Grundmått: 52,9, placering 5 · ▲ 3 placeringar
– ISO 27001 -tjänst: ISO 27001 -tjänsten nämns inte på DNV Cybers tjänstesidor eller på certifieringssidan.
Grundmått · 55,2
+ Specialiserat inhemskt cybersäkerhetsbolag: 'över 3 000 informationssäkerhetsprojekt', den mest omfattande praktiska erfarenheten i poolen
Grundmått: 55,2, placering 2 · ▼ 1 placering
Grundmått · 53,3
+ NIS2-direktivet framhävs på tjänstesidorna som ett eget tjänsteområde: 'NIS2:s ikraftträdande utvidgade skyldigheterna inom cybersäkerhet…'
Grundmått: 53,3, placering 4 · samma placering
– Hjälp efter dataintrång: Någon tjänst för avvikelser eller dataintrång hittades inte på CGI:s informationssäkerhetssida eller på sidan för offensiva tjänster.
Grundmått · 40,2
+ ISO/IEC 27001, NIS2 och DORA nämns uttryckligen i samma mening på konsulttjänstsidan, aktuell förståelse för regleringen
Grundmått: 40,2, placering 6 · ▲ 1 placering
– Penetrationstestning: Penetrationstestning nämns inte på Elisas sida för cybersäkerhetstjänster. Sidan har konsultation och SANS-utbildningar.
Grundmått · 58,4
+ Första FINAS-ackrediterade certifieringsorganisationen för ISO/IEC 27001:2022 i Finland: 'Kiwa Sertifiointi Oy var den första certifieringsorganisationen som fick finländsk FINAS-ackreditering för denna standard'
Grundmått: 58,4, placering 1 · ▼ 5 placeringar
– Kontinuerlig övervakning: Övervakningstjänst nämns inte på Kiwas finskspråkiga förstasida, i beskrivningen av kompetensområdet informationssäkerhet eller i NIS2-bloggen.
Vikterna är fasta. Alla företag mäts på samma skala. Läs hela metodologin.
| Köpmotiv | Vad som mäts | Skala | Vikt |
|---|---|---|---|
| Kontinuerlig övervakning FRÅGAÖvervakar leverantören min omgivning dygnet runt? | Är en övervakningstjänst (SOC, MDR eller motsvarande) listad, och utlovas 24/7 i den. | Övervakning 24/7 = 100, övervakningstjänst utan 24/7-omnämnande = 60, ingen övervakningstjänst på de offentliga sidorna = 0. | 18 p |
| Intrångstestning FRÅGATestar leverantören mitt system som en angripare? | Är penetrationstestning (intrångstestning) listad som tjänst, och har tjänsten en extern ackreditering. | Ackrediterad (CREST) = 100, tjänst listad = 70, ingen tjänst på de offentliga sidorna = 0. | 14 p |
| Hjälp efter dataintrång FRÅGAHjälper leverantören när intrånget redan har skett? | Är tjänsten för avvikelser eller dataintrång listad, och finns det ett direkt journummer på sidan. | Direkt journummer på sidan = 100, tjänsten listad = 60, ingen tjänst på de offentliga sidorna = 0. | 10 p |
| ISO 27001-tjänst FRÅGAKan jag få ISO 27001 -certifiering eller införandet av den av samma leverantör? | Är ISO 27001-certifiering eller -implementering listad som tjänst. | Certifiering = 100, ibruktagning och interna revisioner = 60, ingen tjänst på de offentliga sidorna = 0. | 8 p |
| Grundmått | Digital kvalitet, transparens, tillgänglighet och AI-kvalitetsbedömning | Grundmått × 0,5 | 50 p |
Vi poängsatte 6 företag som utför cybersäkerhetsrevisioner med 20 transparensmått. NIS2-direktivet och ISO 27001 har höjt efterfrågan på cyberrevisioner till rekordnivå, och vi jämförde vem som tydligast redovisar sina priser, sitt tjänsteutbud och sina ackrediteringar.
Cybersäkerhetsauditering utreder om ett företags informationssäkerhetsnivå är tillräcklig med tanke på lagstadgade krav och branschens risker. NIS2-direktivet (i kraft i Finland från april 2025) förpliktar aktörer inom kritisk infrastruktur till regelbundna riskbedömningar och auditeringar. ISO 27001-certifiering är en internationellt erkänd informationssäkerhetsstandard, som Traficom har godkänt för fem finländska bedömningsorgan. Penetrationstestning, det vill säga etisk hackning, testar systemens sårbarheter i praktiken. I den här jämförelsen mätte vi hur transparent finländska aktörer inom cybersäkerhetsauditering informerar om sina tjänster, sin prissättning och sina ackrediteringar.
Startpris eller exempelpris i euro för revision är publicerat på webbplatsen (25), ISO 27001-certifiering eller -revision erbjuds tydligt på tjänstesidan (20), NIS2-beredskapsbedömning eller revision av efterlevnad av kraven är nämnd på tjänstesidan (20), penetrationstestning eller sårbarhetsanalys är nämnd i tjänsteutbudet (15), FINAS-, CREST-, UKAS- eller annan internationell ackreditering är publicerad på webbplatsen (10), revisionens varaktighet eller leveranstid är uppskattad på webbplatsen (5), FO-nummer är publicerat på webbplatsen (sidfot eller sidan Om oss) (5)
Transparens utgör 30 % av grundmåtten, dvs. 15 % av totalpoängen · dessa mätare bildar 100 poäng av den · hela formeln och de andra pelarna
Så här läser du jämförelsen rätt: Hälften av poängen kommer från köparens frågor, dvs. sådant som köparen utreder före beslutet. Den andra hälften mäter hur öppet företaget publicerar sina priser, villkor och kontaktuppgifter. Tydliga poängskillnader visar en verklig skillnad: det ena företaget uppger priset genast, det andra först efter inloggning. Poäng som ligger nära varandra bör inte läsas som en rangordning, eftersom varje mätning har ett variationsintervall. Mätnoggrannheten och hela beräkningsformeln redovisas öppet i metodiken.
Kundupplevelsen tas med i bedömningen separat. Vi samlar också in kundfeedback och kundupplevelser om företagen via separata enkäter. Enkätresultaten läggs till i helhetsbedömningen senare.
NIS2 ökar efterfrågan. EU:s NIS2-direktiv trädde i kraft i Finland i april 2025. Aktörer inom kritisk infrastruktur är skyldiga att påvisa nivån på sin cybersäkerhet, vilket har ökat efterfrågan på auditeringstjänster avsevärt.
Priser sällan offentligt. Cybersäkerhetsrevision är en experttjänst vars pris varierar enligt omfattning och bransch. De flesta aktörer ger priset först efter en offertförfrågan. Med öppen prissättning sticker man lätt ut från konkurrenterna.
Ackreditering garanterar kvalitet. Traficom godkänner bedömningsorgan för informationssäkerhet (TVAL). Ett ackrediterat organ har visat sin kompetens för en oberoende bedömare, vilket är särskilt viktigt för att uppfylla myndighetskrav.
Varje företag mäts med samma offentliga formel: hälften av poängen kommer från köparens frågor och hälften från grundmåtten, som har fyra pelare: teknisk kvalitet, transparens, tillgänglighet och AI-kvalitetsbedömning. Placeringen kan inte köpas, och ursprunget för varje poäng ser du i företagets profil. Läs full metodologi →
ISO 27001 -certifieringen kontrollerar om organisationen har ett dokumenterat och fungerande ledningssystem för informationssäkerhet. Penetrationstestning testar enskilda systems och applikationers tekniska sårbarhet i praktiken. Båda behövs för en heltäckande cybersäkerhet.
Om ditt företag omfattas av NIS2-direktivet (kritisk infrastruktur, digitala tjänster m.m.) måste du genomföra riskbedömningar och säkerhetsåtgärder på det sätt som lagen kräver. En egentlig extern revision är inte obligatorisk för alla, men är ett praktiskt sätt att visa efterlevnad.
FINAS är Finlands nationella ackrediteringsorgan, som bedömer certifieringsorganens kompetens. En FINAS-ackrediterad ISO 27001 -certifiering är internationellt erkänd genom EA MLA-avtalet, vilket är viktigt bland annat vid offentliga upphandlingar och i internationell affärsverksamhet.
Den gratis föranalysen visar varje punkt där ditt företag förlorar poäng och vilken placering en åtgärd räcker till. Den betalda analysen visar vilka punkterna är och hur de åtgärdas.
Hittar du inte ditt företag i listan, trots att det borde finnas där? Kontakta oss, så tar vi med ditt företag i nästa mätomgång.
Se den gratis föranalysen Du kan inte köpa investeringar. Analysen visar hur man tjänar det.