{"id":8662,"date":"2026-11-07T02:00:38","date_gmt":"2026-11-07T01:00:38","guid":{"rendered":"https:\/\/evertrust.se\/iso-27001-gap-analys\/"},"modified":"2026-11-07T02:00:40","modified_gmt":"2026-11-07T01:00:40","slug":"iso-27001-gap-analys","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/iso-27001-gap-analys\/","title":{"rendered":"ISO 27001 gap-analys: s\u00e5 g\u00f6r ni den steg f\u00f6r steg"},"content":{"rendered":"<\/p>\n<p>En gap-analys mot ISO 27001 j\u00e4mf\u00f6r hur ert informationss\u00e4kerhetsarbete faktiskt fungerar i dag med vad standarden kr\u00e4ver. Den ger er en prioriterad lista \u00f6ver vad som saknas innan ni kan certifiera er eller med gott samvete s\u00e4ga att ni f\u00f6ljer standarden. Analysen t\u00e4cker b\u00e5de ledningssystemets krav i avsnitt 4\u201310 och s\u00e4kerhets\u00e5tg\u00e4rderna i bilaga A. Den bygger p\u00e5 bevis och intervjuer snarare \u00e4n bara dokument, och slutar i en \u00e5tg\u00e4rdsplan med \u00e4gare, prioritet och tidplan. Nedan g\u00e5r vi igenom vilken version ni ska m\u00e4ta mot, hur analysen skiljer sig fr\u00e5n riskbed\u00f6mning och internrevision, vilka bevis som ska granskas och hur ni g\u00f6r rapporten anv\u00e4ndbar f\u00f6r ledningen.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">G\u00f6r ISO 27001-arbetet praktiskt<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust st\u00f6djer organisationer med informationss\u00e4kerhet, bed\u00f6mningar och praktiskt genomf\u00f6rande av complianceprogram.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>En gap-analys visar vilka s\u00e4kerhets\u00e5tg\u00e4rder som finns, om de fungerar och vilka brister som m\u00e5ste \u00e5tg\u00e4rdas f\u00f6r att n\u00e5 den niv\u00e5 ni beh\u00f6ver.<\/li>\n<li>M\u00e4t mot SS-EN ISO\/IEC 27001:2023 (motsvarar ISO\/IEC 27001:2022) inklusive till\u00e4gget A1:2024. Kraven i avsnitt 4\u201310 g\u00e5r inte att v\u00e4lja bort.<\/li>\n<li>R\u00e4kna med tv\u00e5 till fem arbetsdagar f\u00f6r sj\u00e4lva analysen enligt MSB:s metodst\u00f6d, plus tid f\u00f6r att samla in underlag och skriva rapporten.<\/li>\n<li>Granska bevis, inte bara policyer: loggar, beh\u00f6righetslistor, utbildningsregister, leverant\u00f6rsavtal och protokoll visar om en \u00e5tg\u00e4rd faktiskt lever.<\/li>\n<li>Resultatet \u00e4r en \u00e5tg\u00e4rdsplan som balanserar kritiska brister mot vad organisationen orkar genomf\u00f6ra.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-en-gap-analys-enligt-iso-27001-visar\">Vad en gap-analys enligt ISO 27001 visar<\/a><\/li>\n<li><a href=\"#vilken-version-av-standarden-ni-ska-mata-mot\">Vilken version av standarden ni ska m\u00e4ta mot<\/a><\/li>\n<li><a href=\"#gap-analys-riskbedomning-och-internrevision-skillnaden\">Gap-analys, riskbed\u00f6mning och internrevision: skillnaden<\/a><\/li>\n<li><a href=\"#sa-genomfor-ni-gap-analysen-i-sju-steg\">S\u00e5 genomf\u00f6r ni gap-analysen i sju steg<\/a><\/li>\n<li><a href=\"#vilka-bevis-ni-ska-granska\">Vilka bevis ni ska granska<\/a><\/li>\n<li><a href=\"#sa-graderar-och-prioriterar-ni-bristerna\">S\u00e5 graderar och prioriterar ni bristerna<\/a><\/li>\n<li><a href=\"#rapporten-och-atgardsplanen\">Rapporten och \u00e5tg\u00e4rdsplanen<\/a><\/li>\n<li><a href=\"#vanliga-misstag-i-gap-analysen\">Vanliga misstag i gap-analysen<\/a><\/li>\n<li><a href=\"#var-syn-pa-gap-analysen\">V\u00e5r syn p\u00e5 gap-analysen<\/a><\/li>\n<li><a href=\"#gap-analys-och-stod-fran-evertrust\">Gap-analys och st\u00f6d fr\u00e5n Evertrust<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-en-gap-analys-enligt-iso-27001-visar\" tabindex=\"-1\">Vad en gap-analys enligt ISO 27001 visar<\/h2>\n<p>Ordet \u201cgap\u201d \u00e4r bokstavligt: avst\u00e5ndet mellan var ni st\u00e5r och var ni beh\u00f6ver vara. Enligt <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/sv\/analysera\/gapanalys\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB:s metodst\u00f6d f\u00f6r gapanalys<\/a> j\u00e4mf\u00f6r analysen organisationens faktiska informationss\u00e4kerhetsniv\u00e5 med den \u00f6nskade niv\u00e5n. Den visar \u00e5tg\u00e4rdernas status, hur allvarliga bristerna \u00e4r och vad som beh\u00f6vs f\u00f6r att \u00f6verbrygga skillnaden.<\/p>\n<p>I praktiken svarar en bra gap-analys p\u00e5 fyra fr\u00e5gor:<\/p>\n<ol>\n<li><strong>Finns \u00e5tg\u00e4rden?<\/strong> Har ni till exempel en process f\u00f6r beh\u00f6righetstilldelning, eller sker det ad hoc?<\/li>\n<li><strong>Fungerar den?<\/strong> F\u00f6ljs processen, och kan ni visa det med sp\u00e5r i systemen?<\/li>\n<li><strong>Hur stort \u00e4r gapet?<\/strong> \u00c4r det en formalitet som saknas, eller en verklig s\u00e4kerhetsrisk?<\/li>\n<li><strong>Vad kr\u00e4vs f\u00f6r att st\u00e4nga det?<\/strong> Vem \u00e4ger \u00e5tg\u00e4rden, vad kostar den i tid och pengar, och hur br\u00e5ttom \u00e4r det?<\/li>\n<\/ol>\n<p>F\u00f6r en CISO eller CIO \u00e4r det svaret p\u00e5 fr\u00e5ga fyra som g\u00f6r analysen v\u00e4rd pengarna. En lista med 60 brister utan prioritet hj\u00e4lper ingen. En lista d\u00e4r de tio viktigaste \u00e4r kopplade till verksamhetsrisker och har en \u00e4gare blir underlaget f\u00f6r budget, rekrytering och tidplan mot certifiering.<\/p>\n<h2 id=\"vilken-version-av-standarden-ni-ska-mata-mot\" tabindex=\"-1\">Vilken version av standarden ni ska m\u00e4ta mot<\/h2>\n<p>En svensk organisation ska i dag bed\u00f6ma sig mot <a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/ss-en-isoiec-2700120232\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SS-EN ISO\/IEC 27001:2023<\/a>, som \u00e4r den svenska utg\u00e5van av ISO\/IEC 27001:2022. SIS fastst\u00e4llde den 14 augusti 2023, och den ers\u00e4tter b\u00e5de SS-EN ISO\/IEC 27001:2017 och SS-ISO\/IEC 27001:2022. Standarden anger krav f\u00f6r att uppr\u00e4tta, inf\u00f6ra, uppr\u00e4tth\u00e5lla och st\u00e4ndigt f\u00f6rb\u00e4ttra ett ledningssystem f\u00f6r informationss\u00e4kerhet (LIS, p\u00e5 engelska ISMS). Kraven i avsnitt 4\u201310 f\u00e5r inte exkluderas om ni vill h\u00e4vda efterlevnad.<\/p>\n<p>Gl\u00f6m inte till\u00e4gget <a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/ss-en-isoiec-270012023a120242\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SS-EN ISO\/IEC 27001:2023\/A1:2024<\/a>, fastst\u00e4llt 11 september 2024, som l\u00e4gger till krav p\u00e5 att beakta klimatf\u00f6r\u00e4ndringar. Det \u00e4r litet till omf\u00e5nget, men r\u00e4kna med att revisorn fr\u00e5gar om ni har tagit st\u00e4llning till om klimatfr\u00e5gan \u00e4r relevant f\u00f6r er kontext och era intressenter.<\/p>\n<p>Bilaga A i 2022-utg\u00e5van omfattar 93 s\u00e4kerhets\u00e5tg\u00e4rder i fyra teman: organisatoriska, personrelaterade, fysiska och tekniska. Vi har beskrivit f\u00f6r\u00e4ndringarna j\u00e4mf\u00f6rt med den gamla versionen i artikeln om att <a href=\"https:\/\/evertrust.se\/en\/article\/sakerhetsstandarden-iso-27002-och-iso-27001-har-uppdaterats\/\" target=\"_blank\" rel=\"noopener\">ISO 27002 och ISO 27001 har uppdaterats<\/a>. Har ni ett \u00e4ldre ledningssystem byggt p\u00e5 2013-strukturen \u00e4r det ofta just mappningen mot den nya bilaga A som ger flest tr\u00e4ffar i gap-analysen.<\/p>\n<p>F\u00f6r statliga myndigheter finns en extra dimension. Enligt <a href=\"https:\/\/www.mcf.se\/siteassets\/dokument\/regler\/forfattningar\/msbfs-2020-6-foreskrifter-om-informationssakerhet-for-statliga-myndigheter.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB:s f\u00f6reskrifter om informationss\u00e4kerhet (MSBFS 2020:6)<\/a> ska myndigheter bedriva ett systematiskt och riskbaserat informationss\u00e4kerhetsarbete med st\u00f6d av ISO\/IEC 27001 eller motsvarande, och i arbetet ing\u00e5r att genomf\u00f6ra en gapanalys. F\u00f6r dem \u00e4r analysen allts\u00e5 inte frivillig.<\/p>\n<h2 id=\"gap-analys-riskbedomning-och-internrevision-skillnaden\" tabindex=\"-1\">Gap-analys, riskbed\u00f6mning och internrevision: skillnaden<\/h2>\n<p>De tre begreppen blandas ofta ihop, men de svarar p\u00e5 olika fr\u00e5gor och anv\u00e4nds vid olika tidpunkter.<\/p>\n<table>\n<thead>\n<tr>\n<th><\/th>\n<th>Gap-analys<\/th>\n<th>Riskbed\u00f6mning<\/th>\n<th>Internrevision<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Fr\u00e5gan den besvarar<\/td>\n<td>Hur l\u00e5ngt ifr\u00e5n kraven \u00e4r vi?<\/td>\n<td>Vilka risker hotar v\u00e5r information, och hur stora \u00e4r de?<\/td>\n<td>F\u00f6ljer vi v\u00e5rt eget ledningssystem och standarden?<\/td>\n<\/tr>\n<tr>\n<td>N\u00e4r<\/td>\n<td>F\u00f6re eller i b\u00f6rjan av ett inf\u00f6rande, eller vid ny version av standarden<\/td>\n<td>L\u00f6pande, och alltid n\u00e4r n\u00e5got v\u00e4sentligt \u00e4ndras<\/td>\n<td>Planerat och \u00e5terkommande n\u00e4r ledningssystemet \u00e4r i drift<\/td>\n<\/tr>\n<tr>\n<td>Krav i standarden<\/td>\n<td>Inget uttryckligt krav, men ett etablerat arbetss\u00e4tt<\/td>\n<td>Ja, i avsnitt 6 och 8<\/td>\n<td>Ja, i avsnitt 9.2<\/td>\n<\/tr>\n<tr>\n<td>M\u00e4ter mot<\/td>\n<td>Standardens krav och bilaga A<\/td>\n<td>Verksamhetens tillg\u00e5ngar, hot och s\u00e5rbarheter<\/td>\n<td>Det inf\u00f6rda ledningssystemet och standarden<\/td>\n<\/tr>\n<tr>\n<td>Resultat<\/td>\n<td>\u00c5tg\u00e4rdsplan f\u00f6r att n\u00e5 efterlevnad<\/td>\n<td>Riskregister och riskbehandlingsplan<\/td>\n<td>Avvikelser, observationer och korrigerande \u00e5tg\u00e4rder<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Gap-analysen \u00e4r allts\u00e5 en nul\u00e4gesbild som ger er en f\u00e4rdplan. Riskbed\u00f6mningen \u00e4r motorn i sj\u00e4lva ledningssystemet: det \u00e4r den som avg\u00f6r vilka \u00e5tg\u00e4rder i bilaga A som \u00e4r relevanta och hur l\u00e5ngt de ska drivas. Internrevisionen kommer senare och kontrollerar att det ni inf\u00f6rt fungerar som avsett. Vill ni f\u00f6rbereda den delen har vi en <a href=\"https:\/\/evertrust.se\/en\/internrevision-iso-27001\/\" target=\"_blank\" rel=\"noopener\">checklista f\u00f6r internrevision enligt ISO 27001<\/a>.<\/p>\n<p>En viktig koppling: <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/sv\/analysera\/gapanalys\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB:s metodst\u00f6d<\/a> beskriver att gapanalysen kan utg\u00e5 antingen fr\u00e5n samtliga \u00e5tg\u00e4rder i bilaga A eller fr\u00e5n resultaten av en verksamhetsanalys, omv\u00e4rldsanalys och \u00f6vergripande riskanalys, om de redan \u00e4r gjorda. Att genomf\u00f6ra de andra analyserna \u00e4r ett krav om ni vill f\u00f6lja standarden, s\u00e5 f\u00f6rr eller senare beh\u00f6ver ni dem \u00e4nd\u00e5.<\/p>\n<h2 id=\"sa-genomfor-ni-gap-analysen-i-sju-steg\" tabindex=\"-1\">S\u00e5 genomf\u00f6r ni gap-analysen i sju steg<\/h2>\n<p>MSB placerar gapanalysen i metodsteget \u201cIdentifiera och analysera\u201d tillsammans med verksamhets-, omv\u00e4rlds- och riskanalys. I sin <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/globalassets\/metodstod-for-systematiskt-informationssakerhetsarbete---en-oversikt.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">\u00f6versikt av metodst\u00f6det<\/a> rekommenderar MSB att ni utg\u00e5r fr\u00e5n analyser som redan \u00e4r gjorda. S\u00e5 h\u00e4r ser ett arbetss\u00e4tt ut som fungerar f\u00f6r en organisation med 50 anst\u00e4llda eller fler.<\/p>\n<h3 id=\"bestam-omfattning-och-syfte\" tabindex=\"-1\">1. Best\u00e4m omfattning och syfte<\/h3>\n<p>Ska analysen g\u00e4lla hela organisationen eller en del av den, till exempel en SaaS-tj\u00e4nst som kunderna kr\u00e4ver certifikat f\u00f6r? MSB anger att analysen b\u00f6r g\u00f6ras \u00f6vergripande f\u00f6r hela verksamheten men kan g\u00f6ras f\u00f6r en utvald del vid behov. Skriv ner omfattningen: den blir ocks\u00e5 utkastet till ert framtida scope f\u00f6r ledningssystemet.<\/p>\n<h3 id=\"valj-kravbild\" tabindex=\"-1\">2. V\u00e4lj kravbild<\/h3>\n<p>Lista avsnitt 4\u201310 och de 93 \u00e5tg\u00e4rderna i bilaga A. Om ni samtidigt omfattas av NIS2, DORA eller GDPR l\u00f6nar det sig att bygga en gemensam kravmatris redan nu, s\u00e5 att samma bevis kan \u00e5teranv\u00e4ndas mot flera regelverk.<\/p>\n<h3 id=\"samla-befintligt-underlag\" tabindex=\"-1\">3. Samla befintligt underlag<\/h3>\n<p>Policyer, rutiner, tidigare riskanalyser, revisionsrapporter, leverant\u00f6rsf\u00f6rteckningar och incidentloggar. Ju mer ni samlar i f\u00f6rv\u00e4g, desto mer av analystiden g\u00e5r till bed\u00f6mning i st\u00e4llet f\u00f6r letande.<\/p>\n<h3 id=\"intervjua-ratt-personer\" tabindex=\"-1\">4. Intervjua r\u00e4tt personer<\/h3>\n<p>Informationss\u00e4kerhet \u00e4r inte bara en IT-fr\u00e5ga. Bilaga A inneh\u00e5ller till exempel personrelaterade \u00e5tg\u00e4rder som bakgrundskontroller och anst\u00e4llningsvillkor. D\u00e4rf\u00f6r beh\u00f6ver HR, ink\u00f6p, fastighet och juridik vara med, inte bara s\u00e4kerhets- och IT-funktionen.<\/p>\n<h3 id=\"verifiera-med-stickprov\" tabindex=\"-1\">5. Verifiera med stickprov<\/h3>\n<p>Be att f\u00e5 se det som rutinen s\u00e4ger ska finnas: en avslutad anv\u00e4ndares borttagna beh\u00f6righeter, senaste \u00e5terl\u00e4sningstestet av backup, ett signerat personuppgiftsbitr\u00e4desavtal.<\/p>\n<h3 id=\"bedom-och-gradera-varje-krav\" tabindex=\"-1\">6. Bed\u00f6m och gradera varje krav<\/h3>\n<p>S\u00e4tt en mognadsniv\u00e5 per krav (se tabellen l\u00e4ngre ned) och notera vilket bevis bed\u00f6mningen bygger p\u00e5.<\/p>\n<h3 id=\"skriv-rapport-och-atgardsplan\" tabindex=\"-1\">7. Skriv rapport och \u00e5tg\u00e4rdsplan<\/h3>\n<p>Sammanfatta f\u00f6r ledningen p\u00e5 en sida, och l\u00e4gg detaljerna i en bilaga som \u00e4garna av \u00e5tg\u00e4rderna kan arbeta direkt i.<\/p>\n<p>Sj\u00e4lva analysen tar enligt <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/sv\/analysera\/gapanalys\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB<\/a> normalt tv\u00e5 till fem arbetsdagar. Det st\u00e4mmer v\u00e4l n\u00e4r underlaget \u00e4r f\u00f6rberett och nyckelpersonerna har avsatt tid. Hur l\u00e5ng tid ett helt inf\u00f6rande sedan tar beskriver vi i guiden <a href=\"https:\/\/evertrust.se\/en\/iso-27001-inforande\/\" target=\"_blank\" rel=\"noopener\">inf\u00f6ra ISO 27001 steg f\u00f6r steg<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793880174829_7.-Skriv-rapport-och-atgardsplan.jpeg\" alt=\"7. Skriv rapport och \u00e5tg\u00e4rdsplan\"><\/p>\n<h2 id=\"vilka-bevis-ni-ska-granska\" tabindex=\"-1\">Vilka bevis ni ska granska<\/h2>\n<p>Det vanligaste misstaget \u00e4r att behandla gap-analysen som en dokumentgranskning. En policy som s\u00e4ger att alla beh\u00f6righeter ses \u00f6ver kvartalsvis \u00e4r inget bevis f\u00f6r att det sker. En certifieringsrevision sker dessutom i tv\u00e5 steg, d\u00e4r <a href=\"https:\/\/www.tuv-nord.com\/se\/se\/vaara-tjaenster\/certifiering\/iso-27001\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">steg 1 granskar dokumentationen och steg 2 utv\u00e4rderar inf\u00f6randet och hur v\u00e4l \u00e5tg\u00e4rderna fungerar<\/a>. En gap-analys som bara motsvarar steg 1 ger falsk trygghet inf\u00f6r steg 2.<\/p>\n<table>\n<thead>\n<tr>\n<th>Omr\u00e5de<\/th>\n<th>Krav i standarden<\/th>\n<th>Bevis att be om<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Kontext och omfattning<\/td>\n<td>Avsnitt 4<\/td>\n<td>Dokumenterat scope, intressentanalys, gr\u00e4nssnitt mot andra verksamheter<\/td>\n<\/tr>\n<tr>\n<td>Ledarskap<\/td>\n<td>Avsnitt 5<\/td>\n<td>Beslutad informationss\u00e4kerhetspolicy, utsedda roller och ansvar<\/td>\n<\/tr>\n<tr>\n<td>Planering och risk<\/td>\n<td>Avsnitt 6<\/td>\n<td>Riskbed\u00f6mningsmetod, riskregister, riskbehandlingsplan, uttalande om till\u00e4mplighet<\/td>\n<\/tr>\n<tr>\n<td>St\u00f6d<\/td>\n<td>Avsnitt 7<\/td>\n<td>Kompetenskrav, utbildningsregister, kommunikationsplan, dokumentstyrning<\/td>\n<\/tr>\n<tr>\n<td>Drift<\/td>\n<td>Avsnitt 8<\/td>\n<td>Genomf\u00f6rda riskbed\u00f6mningar, uppf\u00f6ljning av riskbehandling<\/td>\n<\/tr>\n<tr>\n<td>Utv\u00e4rdering<\/td>\n<td>Avsnitt 9<\/td>\n<td>M\u00e4tetal, internrevisionsprogram, protokoll fr\u00e5n ledningens genomg\u00e5ng<\/td>\n<\/tr>\n<tr>\n<td>F\u00f6rb\u00e4ttring<\/td>\n<td>Avsnitt 10<\/td>\n<td>Avvikelselogg, korrigerande \u00e5tg\u00e4rder med uppf\u00f6ljning<\/td>\n<\/tr>\n<tr>\n<td>\u00c5tkomst och identitet<\/td>\n<td>Bilaga A, tekniska och organisatoriska<\/td>\n<td>Beh\u00f6righets\u00f6versyner, avslutsrutin, MFA-t\u00e4ckning<\/td>\n<\/tr>\n<tr>\n<td>Leverant\u00f6rer<\/td>\n<td>Bilaga A, organisatoriska<\/td>\n<td>Leverant\u00f6rsregister, s\u00e4kerhetskrav i avtal, uppf\u00f6ljning<\/td>\n<\/tr>\n<tr>\n<td>Fysisk s\u00e4kerhet<\/td>\n<td>Bilaga A, fysiska<\/td>\n<td>Passerloggar, bes\u00f6ksrutin, skydd av utrustning utanf\u00f6r kontoret<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tre dokument v\u00e4ger extra tungt eftersom revisorn alltid b\u00f6rjar med dem: policyn, riskbed\u00f6mningen och uttalandet om till\u00e4mplighet. Vi g\u00e5r igenom dem i <a href=\"https:\/\/evertrust.se\/en\/iso-27001-krav\/\" target=\"_blank\" rel=\"noopener\">ISO 27001-kraven f\u00f6r beslutsfattare<\/a>. Vad policyn ska inneh\u00e5lla finns i v\u00e5r <a href=\"https:\/\/evertrust.se\/en\/informationssakerhetspolicy-innehall\/\" target=\"_blank\" rel=\"noopener\">mall och checklista f\u00f6r informationss\u00e4kerhetspolicy<\/a>.<\/p>\n<p>Den fysiska delen f\u00f6rtj\u00e4nar en extra tanke n\u00e4r personalen sitter i delade lokaler. Om delar av verksamheten arbetar fr\u00e5n kontorshotell eller coworking beh\u00f6ver gap-analysen t\u00e4cka sk\u00e4rmskydd, utskrifter, g\u00e4stn\u00e4tverk och hur personuppgifter hanteras i milj\u00f6er ni inte sj\u00e4lva kontrollerar. En genomg\u00e5ng av <a href=\"https:\/\/coworking-paris.fr\/blog\/rgpd-coworking\" target=\"_blank\" rel=\"noopener\">GDPR-krav i delade kontorsmilj\u00f6er<\/a> visar vilka fr\u00e5gor som brukar dyka upp d\u00e4r.<\/p>\n<h2 id=\"sa-graderar-och-prioriterar-ni-bristerna\" tabindex=\"-1\">S\u00e5 graderar och prioriterar ni bristerna<\/h2>\n<p>En gemensam skala g\u00f6r bed\u00f6mningarna j\u00e4mf\u00f6rbara mellan omr\u00e5den och mellan \u00e5r. Vi rekommenderar en enkel mognadsskala som g\u00e5r att f\u00f6rklara f\u00f6r ledningen p\u00e5 en minut.<\/p>\n<table>\n<thead>\n<tr>\n<th>Niv\u00e5<\/th>\n<th>Betydelse<\/th>\n<th>Typiskt bevis<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>0 Saknas<\/td>\n<td>Ingen \u00e5tg\u00e4rd eller rutin finns<\/td>\n<td>Inget<\/td>\n<\/tr>\n<tr>\n<td>1 Ad hoc<\/td>\n<td>G\u00f6rs ibland, personberoende<\/td>\n<td>Muntliga uppgifter<\/td>\n<\/tr>\n<tr>\n<td>2 Definierad<\/td>\n<td>Dokumenterad rutin finns men f\u00f6ljs inte konsekvent<\/td>\n<td>Policy eller rutin, f\u00e5 sp\u00e5r i praktiken<\/td>\n<\/tr>\n<tr>\n<td>3 Inf\u00f6rd<\/td>\n<td>Rutinen f\u00f6ljs och kan visas<\/td>\n<td>Loggar, protokoll, register<\/td>\n<\/tr>\n<tr>\n<td>4 M\u00e4tt och f\u00f6rb\u00e4ttrad<\/td>\n<td>F\u00f6ljs upp med m\u00e4tetal och f\u00f6rb\u00e4ttras<\/td>\n<td>M\u00e4trapporter, \u00e5tg\u00e4rder efter uppf\u00f6ljning<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>F\u00f6r certifiering beh\u00f6ver ni i regel n\u00e5 niv\u00e5 3 p\u00e5 alla krav i avsnitt 4\u201310 och p\u00e5 de \u00e5tg\u00e4rder i bilaga A som ni har valt att till\u00e4mpa. Niv\u00e5 4 \u00e4r m\u00e5let f\u00f6r de omr\u00e5den d\u00e4r riskerna \u00e4r h\u00f6gst.<\/p>\n<p>Prioriteringen g\u00f6r ni sedan i tv\u00e5 dimensioner: hur allvarligt gapet \u00e4r f\u00f6r verksamheten och hur stor insats som kr\u00e4vs. <a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/globalassets\/metodstod-for-systematiskt-informationssakerhetsarbete---en-oversikt.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB<\/a> betonar att handlingsplanen b\u00f6r balansera aktiviteter som eliminerar kritiska brister mot vad som \u00e4r resursm\u00e4ssigt genomf\u00f6rbart. Ett praktiskt s\u00e4tt:<\/p>\n<ul>\n<li><strong>G\u00f6r f\u00f6rst:<\/strong> allvarliga gap som g\u00e5r snabbt att st\u00e4nga, som saknad MFA f\u00f6r administrat\u00f6rer eller en avslutsrutin som inte tar bort beh\u00f6righeter.<\/li>\n<li><strong>Planera in:<\/strong> allvarliga gap som kr\u00e4ver projekt, som ett nytt system f\u00f6r logghantering eller en omf\u00f6rhandling av leverant\u00f6rsavtal.<\/li>\n<li><strong>Samla ihop:<\/strong> mindre gap som kan l\u00f6sas i samma arbetspaket, ofta dokumentation och rollbeskrivningar.<\/li>\n<li><strong>Ta st\u00e4llning:<\/strong> gap som r\u00f6r \u00e5tg\u00e4rder ni kanske inte beh\u00f6ver. H\u00e4r avg\u00f6r riskbed\u00f6mningen, och beslutet dokumenteras i uttalandet om till\u00e4mplighet.<\/li>\n<\/ul>\n<h2 id=\"rapporten-och-atgardsplanen\" tabindex=\"-1\">Rapporten och \u00e5tg\u00e4rdsplanen<\/h2>\n<p>En rapport som ledningen l\u00e4ser har en tydlig sammanfattning f\u00f6rst: hur n\u00e4ra certifiering ni \u00e4r, vilka de st\u00f6rsta riskerna \u00e4r och vad det kr\u00e4ver i resurser. D\u00e4refter kommer detaljerna.<\/p>\n<p>En bra struktur \u00e4r:<\/p>\n<ol>\n<li><strong>Sammanfattning f\u00f6r ledningen<\/strong> med en \u00f6vergripande mognadsbild per avsnitt och tema.<\/li>\n<li><strong>Omfattning och metod<\/strong>: vad som granskades, vem som intervjuades och vilken version av standarden som anv\u00e4ndes.<\/li>\n<li><strong>Resultat per krav<\/strong> med niv\u00e5, bevis och kommentar.<\/li>\n<li><strong>Prioriterad \u00e5tg\u00e4rdsplan<\/strong> med \u00e4gare, tidplan och beroenden.<\/li>\n<li><strong>Bilagor<\/strong> med kravmatris och f\u00f6rteckning \u00f6ver granskat underlag.<\/li>\n<\/ol>\n<p>MSB rekommenderar att resultatet dokumenteras s\u00e5 att det st\u00f6djer det fortsatta arbetet med styrdokument och andra aktiviteter. I praktiken betyder det att \u00e5tg\u00e4rdsplanen ska leva i ett verktyg d\u00e4r \u00e4garna uppdaterar status, inte i en PDF som arkiveras. D\u00e5 blir n\u00e4sta gap-analys en uppf\u00f6ljning snarare \u00e4n ett nytt projekt. Vad ett s\u00e5dant system beh\u00f6ver klara beskriver vi i <a href=\"https:\/\/evertrust.se\/en\/grc-system-krav\/\" target=\"_blank\" rel=\"noopener\">krav p\u00e5 GRC-system<\/a>.<\/p>\n<h2 id=\"vanliga-misstag-i-gap-analysen\" tabindex=\"-1\">Vanliga misstag i gap-analysen<\/h2>\n<ul>\n<li><strong>Bara policyer granskas.<\/strong> Dokument utan bevis ger en f\u00f6r positiv bild.<\/li>\n<li><strong>S\u00e4kerhetsteamet g\u00f6r allt sj\u00e4lva.<\/strong> Utan HR, ink\u00f6p och verksamheten missas hela kravomr\u00e5den.<\/li>\n<li><strong>Bilaga A blir en checklista.<\/strong> \u00c5tg\u00e4rderna ska v\u00e4ljas utifr\u00e5n riskbed\u00f6mningen, inte bockas av en och en.<\/li>\n<li><strong>Avsnitt 4\u201310 f\u00e5r f\u00f6r lite tid.<\/strong> Det \u00e4r ofta h\u00e4r de st\u00f6rsta avvikelserna finns, till exempel att ledningens genomg\u00e5ng aldrig har h\u00e5llits.<\/li>\n<li><strong>Ingen \u00e4gare per \u00e5tg\u00e4rd.<\/strong> En brist utan \u00e4gare blir kvar till n\u00e4sta analys.<\/li>\n<li><strong>Fel version.<\/strong> Att m\u00e4ta mot 2013-strukturen eller gl\u00f6mma till\u00e4gget fr\u00e5n 2024 g\u00f6r att analysen m\u00e5ste g\u00f6ras om.<\/li>\n<\/ul>\n<h2 id=\"var-syn-pa-gap-analysen\" tabindex=\"-1\">V\u00e5r syn p\u00e5 gap-analysen<\/h2>\n<blockquote>\n<p>Vi ser gap-analysen som den viktigaste investeringen i ett ISO 27001-projekt, eftersom den avg\u00f6r var alla andra timmar l\u00e4ggs. N\u00e4r den g\u00f6rs v\u00e4l blir inf\u00f6randet kortare och billigare, och ledningen f\u00e5r ett beslutsunderlag den f\u00f6rst\u00e5r.<\/p>\n<p>V\u00e5r erfarenhet \u00e4r att de verkliga gapen s\u00e4llan syns i dokumenten. De syns n\u00e4r man fr\u00e5gar HR hur en avslutad anst\u00e4llds konton st\u00e4ngs, eller ber ink\u00f6p visa s\u00e4kerhetskraven i det senaste leverant\u00f6rsavtalet. D\u00e4rf\u00f6r kombinerar vi juridisk kompetens inom dataskydd och informationss\u00e4kerhet med ett praktiskt arbetss\u00e4tt: vi intervjuar, tar stickprov och skriver \u00e5tg\u00e4rdsplaner som g\u00e5r att genomf\u00f6ra.<\/p>\n<p>Vi ser ocks\u00e5 att m\u00e5nga organisationer i Sverige har krav fr\u00e5n flera h\u00e5ll samtidigt: GDPR, NIS2, DORA och kundernas krav p\u00e5 ISO 27001. En gap-analys som bara tittar p\u00e5 ett regelverk l\u00e4mnar pengar p\u00e5 bordet. D\u00e4rf\u00f6r bygger vi en gemensam kravbild och l\u00e5ter samma bevis r\u00e4knas flera g\u00e5nger. D\u00e4rf\u00f6r har vi ocks\u00e5 utvecklat Trustview, s\u00e5 att \u00e5tg\u00e4rdsplanen lever vidare i ett verktyg skapat av jurister och experter i st\u00e4llet f\u00f6r i en rapport som gl\u00f6ms bort.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"gap-analys-och-stod-fran-evertrust\" tabindex=\"-1\">Gap-analys och st\u00f6d fr\u00e5n Evertrust<\/h2>\n<p>Vi genomf\u00f6r GAP-analyser, s\u00e4kerhetsgranskningar och GDPR-granskningar f\u00f6r organisationer som vill veta exakt var de st\u00e5r och vad som kr\u00e4vs f\u00f6r att n\u00e5 efterlevnad. Ni f\u00e5r en prioriterad \u00e5tg\u00e4rdsplan som g\u00e5r att l\u00e4gga fram f\u00f6r ledningen. L\u00e4s mer om v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GAP-analyser och s\u00e4kerhetsgranskningar<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Beh\u00f6ver ni sedan hj\u00e4lp att st\u00e4nga gapen kan vi g\u00e5 in med <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivning och konsulttj\u00e4nster<\/a> eller som <a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">interim compliance officer<\/a>. Uppf\u00f6ljningen kan ni hantera i <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">GRC-verktyget Trustview<\/a>, som st\u00f6djer regelefterlevnad enligt ISO 27000, GDPR, NIS2 och DORA. Mer om v\u00e5rt arbete med standardfamiljen finns under <a href=\"https:\/\/evertrust.se\/en\/expertis\/informationssakerhet-iso-2700x\/\" target=\"_blank\" rel=\"noopener\">informationss\u00e4kerhet enligt ISO 2700X<\/a>.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"hur-lang-tid-tar-en-gap-analys-mot-iso-27001\" tabindex=\"-1\">Hur l\u00e5ng tid tar en gap-analys mot ISO 27001?<\/h3>\n<p>Enligt MSB:s metodst\u00f6d tar sj\u00e4lva analysen normalt tv\u00e5 till fem arbetsdagar. L\u00e4gg till tid f\u00f6r att samla in underlag i f\u00f6rv\u00e4g och f\u00f6r att skriva rapporten. Omfattningen p\u00e5verkar mest: en enskild tj\u00e4nst g\u00e5r fortare \u00e4n hela organisationen.<\/p>\n<h3 id=\"ar-en-gap-analys-samma-sak-som-en-internrevision\" tabindex=\"-1\">\u00c4r en gap-analys samma sak som en internrevision?<\/h3>\n<p>Nej. Gap-analysen m\u00e4ter avst\u00e5ndet till standarden innan ledningssystemet \u00e4r p\u00e5 plats. Internrevisionen enligt avsnitt 9.2 kontrollerar att ett inf\u00f6rt ledningssystem fungerar. Metoderna liknar varandra, men syfte och tidpunkt skiljer sig.<\/p>\n<h3 id=\"ar-iso-27001-likvardigt-med-soc-2\" tabindex=\"-1\">\u00c4r ISO 27001 likv\u00e4rdigt med SOC 2?<\/h3>\n<p>Nej. ISO 27001 kr\u00e4ver ett ledningssystem som styr informationss\u00e4kerheten l\u00f6pande och leder till ett certifikat, medan <a href=\"https:\/\/blog.pageproof.com\/iso-27001-or-soc-2-to-ensure-data-security\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SOC 2 \u00e4r en attesteringsrapport som fr\u00e4mst r\u00f6r s\u00e4kerhetskontroller f\u00f6r kunddata<\/a>. Ramverken \u00f6verlappar till stor del, vilket <a href=\"https:\/\/assured-cloud-computing.illinois.edu\/files\/2018\/01\/IT-Security-and-Privacy-Standards-in-Comparison-Improving-FedRAMP-Authorization-for-Cloud-Service-Providers.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">forskning om s\u00e4kerhetsstandarder<\/a> har kartlagt, s\u00e5 en gemensam kravmatris sparar arbete om ni beh\u00f6ver b\u00e5da.<\/p>\n<h3 id=\"ska-gap-analysen-omfatta-hela-organisationen\" tabindex=\"-1\">Ska gap-analysen omfatta hela organisationen?<\/h3>\n<p>MSB rekommenderar en \u00f6vergripande analys av hela verksamheten, men den kan g\u00f6ras f\u00f6r en utvald del vid behov. Om ni bara ska certifiera en tj\u00e4nst eller en enhet \u00e4r det rimligt att b\u00f6rja d\u00e4r, s\u00e5 l\u00e4nge gr\u00e4nssnitten mot resten av organisationen beskrivs.<\/p>\n<h3 id=\"hur-ofta-bor-vi-gora-om-gap-analysen\" tabindex=\"-1\">Hur ofta b\u00f6r vi g\u00f6ra om gap-analysen?<\/h3>\n<p>G\u00f6r om den n\u00e4r standarden \u00e4ndras v\u00e4sentligt, n\u00e4r omfattningen f\u00f6r\u00e4ndras eller n\u00e4r nya regelverk som NIS2 tillkommer. N\u00e4r ledningssystemet v\u00e4l \u00e4r i drift tar internrevisionen och ledningens genomg\u00e5ng \u00f6ver den l\u00f6pande uppf\u00f6ljningen.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/sv\/analysera\/gapanalys\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB: Gapanalys, metodst\u00f6d f\u00f6r informationss\u00e4kerhet<\/a><\/li>\n<li><a href=\"https:\/\/metodstod-informationssakerhet.msb.se\/globalassets\/metodstod-for-systematiskt-informationssakerhetsarbete---en-oversikt.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSB: Metodst\u00f6d f\u00f6r systematiskt informationss\u00e4kerhetsarbete, en \u00f6versikt<\/a><\/li>\n<li><a href=\"https:\/\/www.mcf.se\/siteassets\/dokument\/regler\/forfattningar\/msbfs-2020-6-foreskrifter-om-informationssakerhet-for-statliga-myndigheter.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">MSBFS 2020:6, f\u00f6reskrifter om informationss\u00e4kerhet f\u00f6r statliga myndigheter<\/a><\/li>\n<li><a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/ss-en-isoiec-2700120232\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SIS: SS-EN ISO\/IEC 27001:2023<\/a><\/li>\n<li><a href=\"https:\/\/www.sis.se\/produkter\/informationsteknik-kontorsutrustning\/allmant\/ss-en-isoiec-270012023a120242\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SIS: SS-EN ISO\/IEC 27001:2023\/A1:2024<\/a><\/li>\n<li><a href=\"https:\/\/www.tuv-nord.com\/se\/se\/vaara-tjaenster\/certifiering\/iso-27001\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">T\u00dcV Nord: ISO 27001-certifiering<\/a><\/li>\n<li><a href=\"https:\/\/blog.pageproof.com\/iso-27001-or-soc-2-to-ensure-data-security\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PageProof: SOC 2 eller ISO 27001<\/a><\/li>\n<li><a href=\"https:\/\/assured-cloud-computing.illinois.edu\/files\/2018\/01\/IT-Security-and-Privacy-Standards-in-Comparison-Improving-FedRAMP-Authorization-for-Cloud-Service-Providers.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IT Security and Privacy Standards in Comparison<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/iso-27001-inforande\/\" target=\"_blank\" rel=\"noopener\">Inf\u00f6ra ISO 27001: steg f\u00f6r steg till ett ledningssystem som fungerar<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/iso-27001-krav\/\" target=\"_blank\" rel=\"noopener\">De tre dokumenten revisorn kr\u00e4ver: ISO 27001 krav f\u00f6r beslutsfattare<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article-tag\/iso-iec-27001-krav-for-informationssakerhetshantering\/\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27001 &#8211; Krav f\u00f6r informationss\u00e4kerhetshantering<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/internrevision-iso-27001\/\" target=\"_blank\" rel=\"noopener\">Internrevision ISO 27001: checklista f\u00f6r internrevisorer<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>S\u00e5 g\u00f6r ni en gap-analys mot ISO 27001:2022: vilken version som g\u00e4ller, vilka bevis som ska granskas och hur ni prioriterar bristerna i en \u00e5tg\u00e4rdsplan.<\/p>","protected":false},"author":2,"featured_media":8663,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8662"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8662\/revisions"}],"predecessor-version":[{"id":8665,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8662\/revisions\/8665"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8663"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}