NIS 2 & Säkerhetsskyddslagen: Företagsövergripande Efterlevnadsprogram
En omfattande säkerhetsanalys och femårigt implementeringsprogram för ett stort industriföretag med global närvaro — i full överensstämmelse med EU:s NIS 2-direktiv, CIR-krav och den svenska säkerhetsskyddslagen.
En stor industrigrupp med verksamhet i flera länder stod inför ett brådskande behov att anpassa sig till EU:s NIS 2-direktiv (2022/2555) och dess genomförandeförordning (CIR), samtidigt som skyldigheter enligt den svenska säkerhetsskyddslagen (2018:585) skulle uppfyllas. Organisationens befintliga säkerhetsstyrning var fragmenterad över affärsenheter, saknade centraliserad översikt och uppfyllde inte de skärpta kraven på incidentrapportering, leveranskedjsäkerhet, riskhantering och styrelsens ansvarsskyldighet som NIS 2 introducerar. Dessutom krävde klassificerade verksamheter dedikerade kontroller enligt SÄPO:s vägledning.
Solvere Group genomförde en total säkerhetsanalys som täckte hela omfattningen av NIS 2, CIR och säkerhetsskyddslagen — och kartlade alla operativa, tekniska och organisatoriska gap. Baserat på resultaten utvecklades en detaljerad femårig implementeringsplan som omfattade omstrukturering av styrning, ramverk för riskhantering, incidenthanteringsförmåga, säkerhetskontroller för leveranskedjan, teknisk härdning, medvetandehöjande program för anställda och rapporteringsmekanismer till styrelsen. Planen strukturerades i faser — omedelbara snabbvinster, grundläggande kontroller under år ett och en progressiv mognadsplan genom år fem — med tydliga milstolpar, ägaransvar och mätbara KPI:er.
M365-lösningar till större försvarsbolag
En hybrid Microsoft 365-implementation med full NIST-efterlevnad kombinerat med moderna molneffektiviseringar för ett stort svenskt försvarsföretag.
Ett försvarsföretag behövde modernisera sina arbetsplatsverktyg och införa Microsoft 365, men stod inför strikta regulatoriska krav inklusive NIST SP 800-171-efterlevnad och datasuveränitetskrav enligt svensk lagstiftning. Standard M365-implementationer uppfyllde inte klassificerings- och kontrollkraven för hantering av försvarsrelaterad information.
Solvere Group utvecklade ett unikt hybridkoncept — som kombinerar molnbaserade Microsoft 365-funktioner med specifika svenska Microsoft-erbjudanden och anpassade lokala tjänster. Implementationen utnyttjade dataläckageskydd (DLP), känslighetsmärkningar, villkorlig åtkomst och dedikerade lokala funktioner för klassificerade arbetsbelastningar.
Modern arbetsplats i säkerhetsskyddad miljö
En användarvänlig, modern arbetsplatslösning för säkerhetskänslig verksamhet — i enlighet med säkerhetsskyddslagen och SÄPO:s vägledning för röda miljöer.
En organisation som hanterar säkerhetskänslig information enligt säkerhetsskyddslagen (2018:585) behövde en modern arbetsplatslösning som uppfyllde SÄPO:s strikta vägledning för röda (högt klassificerade) miljöer. Den befintliga lösningen var föråldrad, svår att underhålla och skapade friktion för slutanvändare — samtidigt som nya lösningar behövde uppfylla krävande krav på åtkomstkontroll, spårbarhet och informationshantering.
Solvere Group levererade en modern, användarvänlig arbetsplatslösning med tydliga skyddsdomäner, strikt åtkomstkontroll, full spårbarhet och kontrollerad informationshantering — samtidigt som driftbelastningen minimerades. Slutanvändarna fick en välkänd, konsekvent upplevelse med etablerade verktyg och arbetssätt. Säkerhetskraven uppfylldes genom standardiserade styrmekanismer, härdning och anpassade lokala funktioner där det krävdes.
CIS Controls Level 2: Granskning & Modernisering
En omfattande CIS Controls Level 2-bedömning och fullständig modernisering av styrning, processer och tekniska kontroller för ett stort konsultbolag.
Ett stort konsultbolag behövde förstå sin nuvarande säkerhetsmognad mot CIS Controls Level 2 och modernisera styrning, processer och teknisk kontrollmiljö. Nyckelområden — inklusive identitetshantering, enheter, loggning, sårbarhetshantering och informationsklassning — krävde betydande förbättringar för att möta kund- och regulatoriska förväntningar.
Solvere Group genomförde en komplett CIS Controls Level 2-bedömning, inklusive detaljerad nulägesanalys och en prioriterad åtgärdsplan. Teamet ledde sedan implementeringen av förbättrade säkerhets- och efterlevnadskontroller med Microsoft 365 som primär plattform — med strategisk rådgivning, mognadshöjning av arbetssätt och en ny klassningsmodell som kopplar informationsvärde till praktiska skyddsåtgärder.
Revolutionerar äldre processer
Ersatte fasta telefoner och äldre betalningssystem med en helautomatiserad digital plattform — ökade försäljningen med 200 % och minskade koldioxidutsläppen.
Matleverantörer till försvarsindustrin var fortfarande beroende av fasta telefoner och manuella betalningssystem. Beställningar var långsamma, felbenägna och krävde stor personalinsats. Leveranskedjan saknade insyn och transportlogistiken var ineffektiv — vilket drev upp kostnader och koldioxidutsläpp.
Solvere Group designade och utvecklade QFOOD.store — en komplett digital bestell- och betalningsplattform anpassad för försvarets livsmedelsförsörjningskedja. Systemet automatiserar hela flödet från beställning till leverans och ersätter manuella processer med ett modernt, mobilanpassat gränssnitt och en robust molnbaserad backend.