Studieplaner – alla kurser

Studieplan: GRC-konsult

ISO 27001 Lead Implementer → NIS2 → CISM · ca 8 veckor · 10–12 h/vecka

Köp tillgång för 1 290 kr (engångsbelopp) eller logga in om du redan har köpt.

Du betalar säkert via Stripe. Efter köpet får du en inloggningslänk till din mejl.

Bli GRC-konsult på åtta veckor

En komplett studieplan för dig som vill arbeta med informationssäkerhet, styrning och regelefterlevnad. Du går från ISO 27001 och cybersäkerhetslagen till ett väl förberett CISM-prov enligt ISACA:s innehållsbeskrivning från november 2026.

Fördjupade lektioner med film, ett energibolag som följer med genom hela kursen, läsanvisningar och en inlämningsuppgift med exempelsvar varje vecka, ett dokumentpaket med Word-mallar och en CISM-provsimulator med 476 frågor där varje fel svar förklaras.

Nytt: ISO 27001 Lead Auditor. Lär dig planera, leda och rapportera revisioner av ledningssystem för informationssäkerhet. Läs om kursen →

8veckor med tydlig plan
71fördjupade lektioner
71korta animerade filmer
750+övningsfrågor, varje fel svar förklaras
476CISM-frågor i provsimulatorn
8inlämningsuppgifter med exempelsvar
23Word-mallar i dokumentpaketet, plus 44 mallar i lektionerna

Det här ingår

Lektioner och egna anteckningar

Varje lektion har ett anteckningsfält som sparas i ditt konto och kan laddas ner eller skrivas ut.

Filmer och kontrollfrågor

En kort animerad film till varje lektion, följd av frågor som kontrollerar att du förstått.

Veckoförhör och övningsfall

Förhör i provets stil och fall från verkligheten med lösningsförslag.

Läsning och inlämningsuppgifter

Varje vecka en guidad läsning i standarder och ramverk och en praktisk uppgift med exempelsvar att jämföra med.

Provsimulator

476 CISM-frågor med förklaring till varje fel svar. Slumpade provprov på 50 frågor och ett fullt prov med 150 frågor på 4 timmar, med resultat per domän.

Personlig repetition

Frågor du svarar fel på kommer tillbaka med ökande mellanrum tills du kan dem.

Översikt och kursintyg

Se studietid, provresultat och kunskap per domän. Klarar du planen och ett provprov får du ett kursintyg.

Dokumentpaket i Word

23 färdiga mallar: klassningsmodell, riskregister, kontinuitetsplan, gapanalys mot cybersäkerhetslagen, säkerhetsstrategi, riskaptit, incidentplan och offert.

Fördjupning i varje lektion

Arbetade exempel, vanliga misstag och hur provet brukar pröva momentet.

Ett fallföretag i åtta delar

Du är GRC-konsult på ett energibolag: från riskbedömning och ISO 27001 till cybersäkerhetslagen, styrning, riskaptit och en ransomware-incident.

Från studier till eget bolag

Tjänstepaket, prissättning och steg för att starta som konsult, med checklista inför registreringen.

Veckorna

  1. Grunder och risk: ledningssystem, ISO 27001 kapitel 4–6, riskbedömning
  2. Drift och åtgärder: kapitel 7–10, Annex A och uttalande om tillämplighet
  3. Införande och prov: projektplan, gapanalys, certifieringsrevision
  4. Lag och affär: cybersäkerhetslagen (NIS2) och hur du paketerar tjänster
  5. CISM domän 1: styrning, strategi och arkitektur
  6. CISM domän 2: riskhantering
  7. CISM domän 3 och 4: säkerhetsprogram och incidenthantering
  8. Provträning: provteknik, provprov på tid och bokning av provet

Smakprov: en fråga i CISM-stil

1. En risk ligger över riskaptiten. Vem bör besluta om risken ska accepteras?

Vanliga frågor

Är det här ISACA:s officiella material?

Nej. Materialet är skrivet med egna ord utifrån ISACA:s innehållsbeskrivning för CISM och ersätter inte ISACA:s officiella material. Provet bokar och betalar du hos ISACA.

Ingår kurs- eller provavgifter?

Nej. Avgiften för CISM-provet betalas till ISACA och en eventuell Lead Implementer-kurs till kursanordnaren. Planen visar vad som behövs och när.

Hur mycket tid behöver jag?

Planen är byggd för cirka 10–12 timmar i veckan under åtta veckor: lektioner, läsning i standarderna och ramverken, en inlämningsuppgift och förhör varje vecka. Du kan gå i din egen takt, och dina framsteg sparas i kontot.

Fungerar det i mobilen?

Ja. Allt fungerar i mobil, surfplatta och dator, och du är inloggad på alla enheter med samma konto.

Får jag ett intyg?

Ja. När du har bockat av alla punkter i planen och klarat ett provprov ur frågebanken med minst 75 procent kan du skriva ut ett kursintyg. Det är ett intyg från kursen, inte en certifiering.

Är det en prenumeration?

Nej. Du betalar en gång, inklusive moms, säkert via Stripe.

Jag har redan en kurs. Får jag rabatt?

Ja. Har du Lead Auditor eller Lead Implementer betalar du 990 kr i stället för 1 290 kr. Logga in med samma mejladress, så dras rabatten automatiskt.

Studieplan: GRC-konsult

1 290 kr

Engångsbelopp inklusive moms. 990 kr om du redan har Lead Auditor eller Lead Implementer.

Förbered dig för ISO 27001 Lead Auditor på fem veckor

En studieplan för dig som vill revidera ledningssystem för informationssäkerhet, internt, hos leverantörer eller som certifieringsrevisor. Du lär dig planera, leda och rapportera en revision enligt ISO 19011 och förbereder dig för Lead Auditor-provet hos till exempel PECB.

Fördjupade lektioner med film, en certifieringsrevision som följer med genom hela kursen, läsanvisningar och en inlämningsuppgift med exempelsvar varje vecka, ett dokumentpaket med Word-mallar för revisorns arbete och en provsimulator med ca 500 frågor där varje fel svar förklaras.

5veckor med tydlig plan
40fördjupade lektioner med film
7kompetensområden som i PECB:s prov
ca 500provfrågor, varje fel svar förklaras
5delar i en genomgående certifieringsrevision, plus 10 extra fall
5inlämningsuppgifter med exempelsvar
21Word-mallar i dokumentpaketet

Det här ingår

Revision enligt ISO 19011:2026

Principerna, revisionsprogrammet och hela revisionen steg för steg, med distans- och hybridrevision.

Certifieringsrevisionen inifrån

Steg 1 och steg 2, övervakning och omcertifiering enligt ISO/IEC 17021-1 och ISO/IEC 27006-1:2024.

Intervjuer, stickprov och bevis

Hur du ställer frågor, väljer urval och kopplar varje iakttagelse till krav och bevis.

Avvikelser och rapport

Skilj mellan större och mindre avvikelser, skriv avvikelser som håller och led slutmötet.

Läsning och inlämningsuppgifter

Varje vecka en guidad läsning i standarden och en praktisk uppgift med exempelsvar att jämföra med.

Provsimulator

Ca 500 frågor över provets sju kompetensområden, med förklaring till varje fel svar, resultat per område och repetition av dina fel.

Dokumentpaket i Word

21 färdiga mallar: revisionsprogram, revisionsplan, intervjuguide, bevislogg, avvikelserapport, revisionsrapport, åtgärdsgranskning och offert.

Fördjupning i varje lektion

Arbetade exempel, vanliga misstag och hur provet brukar pröva momentet.

En certifieringsrevision genom hela kursen

Du leder revisionen av ett stadsnät från ansökan och opartiskhet till avvikelser, certifieringsbeslut och övervakning.

Egna anteckningar och översikt

Anteckningar per lektion, studietid, provresultat och ett kursintyg när du är klar.

Internrevision som tjänst

Så paketerar och prissätter du internrevision och leverantörsrevision som konsult.

Veckorna

  1. Revisionens grunder: principer, revisionstyper, begrepp, certifieringsprocessen och ISO 27001 ur revisorns perspektiv
  2. Program och planering: revisionsprogram, risker, omfattning, urval, revisionsplan och dokumentgranskning
  3. Genomföra revisionen: öppningsmöte, intervjuer, observation, stickprov och revision av Annex A
  4. Iakttagelser och rapport: avvikelser, slutmöte, revisionsrapport, korrigerande åtgärder och uppföljning
  5. Provträning och affär: en hel övningsrevision, provprov på tid och internrevision som tjänst

Smakprov: en fråga i provets stil

1. Under en revision säger it-chefen att alla behörigheter granskas varje kvartal, men kan inte visa någon dokumentation av granskningarna. Hur bör revisorn i första hand se på uttalandet?

Vanliga frågor

Ingår Lead Auditor-provet eller en certifiering?

Nej. Kursen förbereder dig. Själva provet och certifieringen som Lead Auditor tar du hos ett certifieringsorgan för personer, till exempel PECB eller CQI och IRCA (via kurser hos bland andra BSI). Det betalar du separat. Planen visar vad som krävs.

Är det här officiellt material från ISO eller PECB?

Nej. Materialet är skrivet med egna ord och ersätter inte standarderna. Du behöver ha tillgång till ISO/IEC 27001, gärna också ISO 19011, som du köper hos SIS eller ISO.

Behöver jag kunna ISO 27001 sedan tidigare?

Det hjälper. Vecka 1 går igenom kraven ur revisorns perspektiv, men kursen lär inte ut hur man inför ett ledningssystem från grunden. Det gör kursen GRC-konsult.

Är hela kursen klar?

Ja. Alla fem veckor, övningsrevisionen och frågebanken ingår.

Jag har redan en kurs. Får jag rabatt?

Ja. Har du GRC-konsult eller Lead Implementer betalar du 990 kr i stället för 1 290 kr. Logga in med samma mejladress, så dras rabatten automatiskt.

Är det en prenumeration?

Nej. Du betalar en gång, inklusive moms, säkert via Stripe.

Studieplan: ISO 27001 Lead Auditor

1 290 kr

Engångsbelopp inklusive moms. 990 kr om du redan har GRC-konsult eller Lead Implementer.

Letar du efter GRC-konsult (ISO 27001, NIS2 och CISM)? Läs om den kursen.

Förbered dig för ISO 27001 Lead Implementer på fem veckor

En studieplan för dig som ska införa ett ledningssystem för informationssäkerhet, i din egen organisation eller som konsult. Du går steg för steg från projektstart och gapanalys via riskbedömning och uttalande om tillämplighet till ett ledningssystem som klarar certifieringsrevisionen, och förbereder dig för Lead Implementer-provet hos till exempel PECB.

Fördjupade lektioner med film, ett fallföretag som följer med genom hela införandet, läsanvisningar och en inlämningsuppgift med exempelsvar varje vecka, ett dokumentpaket med Word-mallar för hela ledningssystemet och en provsimulator med ca 500 frågor där varje fel svar förklaras.

5veckor med tydlig plan
36lektioner med film
7kompetensområden som i PECB:s prov
ca 500provfrågor, varje fel svar förklaras
5delar i ett genomgående fallföretag, plus 10 extra fall
5inlämningsuppgifter med exempelsvar
23Word-mallar i dokumentpaketet

Det här ingår

Hela införandet steg för steg

Affärsfall, projektorganisation, omfattning, gapanalys, policy, mål och projektplan.

Risk och uttalande om tillämplighet

Riskbedömningsmetod, riskbehandling och ett uttalande om tillämplighet som håller vid revisionen.

Åtgärderna i bilaga A

Hur de organisatoriska, personrelaterade, fysiska och tekniska åtgärderna införs, och vilka bevis som behövs.

Uppföljning och förbättring

Mätning, internrevision, ledningens genomgång och korrigerande åtgärder som fungerar i vardagen.

Certifieringen

Välj certifieringsorgan, förbered steg 1 och steg 2 och håll certifikatet levande.

Läsning och inlämningsuppgifter

Varje vecka en guidad läsning i standarden och en praktisk uppgift med exempelsvar att jämföra med.

Provsimulator

Ca 500 frågor över provets sju kompetensområden, med förklaring till varje fel svar, resultat per område och repetition av dina fel.

Dokumentpaket i Word

23 färdiga mallar för hela ledningssystemet: policy, riskmetod, riskbehandlingsplan, uttalande om tillämplighet, rutiner, internrevision, ledningens genomgång och offert.

Fördjupning i varje lektion

Arbetade exempel, vanliga misstag och hur provet brukar pröva momentet.

Ett fallföretag genom hela kursen

Du för en lönetjänst från projektstart till certifikat, med uppgifter och lösningsförslag varje vecka.

Egna anteckningar och översikt

Anteckningar per lektion, studietid, provresultat och ett kursintyg när du är klar.

Veckorna

  1. Grunder och projektstart: begrepp, standarderna, affärsfall, intressenter, omfattning och gapanalys
  2. Planera ledningssystemet: ledarskap, policy, mål, riskbedömning, riskbehandling och uttalande om tillämplighet
  3. Införa ledningssystemet: kompetens, kommunikation, åtgärderna i bilaga A, drift, leverantörer och incidenter
  4. Följa upp och förbättra: mätning, internrevision, ledningens genomgång och korrigerande åtgärder
  5. Certifiering, prov och affär: certifieringsrevisionen, ett helt införandefall, provteknik och införande som tjänst

Smakprov: en fråga i provets stil

1. Ledningen vill gå direkt till att välja åtgärder ur bilaga A för att spara tid. Vad bör införaren i första hand föreslå?

Vanliga frågor

Ingår Lead Implementer-provet eller en certifiering?

Nej. Kursen förbereder dig. Själva provet och certifieringen som Lead Implementer tar du hos ett certifieringsorgan för personer, till exempel PECB, oftast i samband med en kurs hos en av deras partner. Det betalar du separat.

Är det här officiellt material från ISO eller PECB?

Nej. Materialet är skrivet med egna ord och ersätter inte standarderna. Du behöver ha tillgång till ISO/IEC 27001, som du köper hos SIS eller ISO.

Hur skiljer sig kursen från GRC-konsult?

GRC-konsult ger en bred grund i ISO 27001, cybersäkerhetslagen och CISM. Lead Implementer går djupare i själva införandet och följer upplägget i Lead Implementer-provet. Kurserna kompletterar varandra.

Jag har redan en kurs. Får jag rabatt?

Ja. Har du GRC-konsult eller Lead Auditor betalar du 990 kr i stället för 1 290 kr. Logga in med samma mejladress, så dras rabatten automatiskt.

Är det en prenumeration?

Nej. Du betalar en gång, inklusive moms, säkert via Stripe.

Studieplan: ISO 27001 Lead Implementer

1 290 kr

Engångsbelopp inklusive moms. 990 kr om du redan har GRC-konsult eller Lead Auditor.

Vill du hellre granska ledningssystem? Läs om kursen Lead Auditor.

Cybersäkerhetslagen för ledningen

Ledningen i verksamheter som omfattas av cybersäkerhetslagen ska genomgå utbildning om säkerhetsåtgärder. Den här kursen ger styrelse, vd och ledningsgrupp det som föreskrifterna pekar ut: förmåga att sätta mål och inriktning, bedöma vilka åtgärder som behövs utifrån riskerna och följa upp att de genomförs.

Tre delar med filmer, fördjupade lektioner, ett fallföretag, förhör, en skrivbordsövning och Word-mallar för styrelse och ledning. Varje deltagare får ett eget kursintyg som verksamheten kan visa vid tillsyn.

2,5–3timmar totalt
3delar
6fördjupade lektioner med film
1skrivbordsövning om en incident
9Word-mallar för styrelse och ledning
1kursintyg per deltagare

Det här ingår

Utformad efter MCFFS 2026:11

Ledningens roll i det riskbaserade arbetet, riskhantering och uppföljning, och vad ledningen ska besluta om.

Lagen på ledningsspråk

Vilka som omfattas, väsentliga och viktiga verksamheter, tillsyn och sanktioner, och vad lagen inte innebär.

Incidentrapportering

24 timmar, 72 timmar och en månad, och hur ledningen förbereder sig för att kunna besluta dygnet runt.

Skrivbordsövning

Ett realistiskt scenario med utpressningsvirus en lördagsnatt, att gå igenom tillsammans i ledningsgruppen.

Word-mallar

Analys av om ni omfattas, styrelsebeslut om ansvar, utbildningsplan, inriktning, beslut om riskacceptans, rapport till styrelsen, beslutskort vid incident, övningsunderlag och årshjul.

Slutprov och kursintyg

Ett slutprov med 20 frågor. Med minst 80 procent rätt skriver du ut ett intyg med namn, datum och intygsnummer.

Delarna

  1. Lagen och ledningens ansvar: vilka som omfattas, utbildningskravet, tillsyn och sanktioner
  2. Att styra cybersäkerheten: mål, inriktning, roller, riskhantering, åtgärdsplan och uppföljning
  3. När något händer: incidentrapportering, kontinuitet, leverantörer och ledningens årshjul

Smakprov: en fråga ur kursen

1. Verksamheten upptäcker en betydande incident en lördag klockan 02.40. Ledningsgruppen träffas på måndag. När ska den första rapporten om incidenten senast lämnas?

Vanliga frågor

Uppfyller kursen kravet på ledningens utbildning?

Kursen är utformad efter innehållet i 2 kap. 1 § MCFFS 2026:11 och de allmänna råden. Råden säger också att utbildningen bör omfatta verksamhetens egna interna regler och arbetssätt. Den delen kan ingen extern kurs ge, så kursen innehåller en mall för att gå igenom dem internt. Det är verksamheten som ansvarar för att kravet är uppfyllt.

Vilka i ledningen ska gå kursen?

Lagen anger inte i detalj vilka som räknas till ledningen. I ett aktiebolag är det rimligt att räkna med styrelsen och vd, och många utbildar även ledningsgruppen. Dokumentera hur ni har resonerat.

Hur köper vi för flera personer?

Intyget utfärdas per person, så varje deltagare behöver ett eget konto. Köp en plats per deltagare med deltagarens egen mejladress.

Behöver man kunna it eller säkerhet sedan tidigare?

Nej. Kursen handlar om att leda och styra, inte om teknik.

Är det juridisk rådgivning?

Nej. Materialet sammanfattar regelverket med egna ord i november 2026. Föreskrifterna kompletteras med vägledningar från NCSC, så kontrollera alltid aktuella regler.

Är det en prenumeration?

Nej. Du betalar en gång per deltagare, inklusive moms, säkert via Stripe. Deltagaren har tillgång till kursen och intyget utan tidsgräns.

Cybersäkerhetslagen för ledningen

1 495 kr

Per deltagare, inklusive moms (1 196 kr exklusive moms). Engångsbelopp.

Vill du arbeta med cybersäkerhetslagen som konsult? Läs om kursen GRC-konsult.