Built to trust.

AI, cloud och compliance från Skandinavien.

Säkert moln. Styrd AI. Compliance ni kan visa.

För reglerade branscher, kommuner och statliga myndigheter i Sverige och Norden.

Mellan konsultbolagen och verktygen

De stora konsultbolagen ger bredd men sällan någon som själv gör jobbet. De rena verktygen ger data men ingen som tolkar den. Creedcon står mitt emellan: specialiserat på säkerhetsplattformar som Microsofts, Wiz och CrowdStrike, med en produkt som gör analysen repeterbar.

Det betyder att samma bolag kan både hitta bristerna och åtgärda dem, och att ni alltid får se vad en analys bygger på.

Vi bygger säkerhet ni kan lita på.

Vi respekterar det som redan fungerar och inför det nya med eftertanke.

Moln och infrastruktur
Ha koll på vad som körs. Säkra det som räknas.
Från arkitektur till driftsättning och drift av system och servrar i Azure, AWS och GCP, med säkerheten inbyggd: Microsoft Sentinel och Defender, logginsamling och API-säkerhet.
Compliance och säkerhetsgranskning
Visa det.
Säkerhetsgranskning av er IT-miljö och sårbarhetsanalyser, gapanalys mot NIS2, DORA och AI-förordningen, förberedelse inför revision samt granskning av leverantörer.
AI-säkerhet och styrning
Använd AI med trygghet.
Riskbedömning, AI-styrning, säkra harnesses för AI-agenter och en plan för säkert införande.
Ledning
Vid rodret.
Interim säkerhetsansvarig, interim IT- eller säkerhetschef, leverantörsstyrning och säkerhetsstrategi för ledningsgrupper.

Alla tjänster

Produkter

Verktyg som gör vår analys repeterbar.

Från start: Azure och Microsoft 365. Härnäst: AWS.

Filter the noise. Illuminate with AI.

Qimbas™ visar vad era loggar verkligen täcker, hittar mönstren som gömmer sig i bruset, hotmodellerar det ni faktiskt kör och visar hur ni ligger till mot ramverk som SOC 2, NIS2 och DORA, med underlaget klart för revisorn.

Se vad loggarna faktiskt täcker, och var de har tystnat
Hitta mönstren som gömmer sig i bruset, bara genom att fråga
Hotmodellera det ni faktiskt kör, med STRIDE
Få veta hur ni ligger till mot SOC 2, NIS2, DORA med flera

Lanseras fjärde kvartalet 2026.

Alla produkter

Så går ett uppdrag till

Första samtalet
Vi går igenom er situation, era system och vad ni vill uppnå.
Nulägesbild
Vi granskar miljön och dokumenterar vad som fungerar och var bristerna finns.
Åtgärder
Vi prioriterar tillsammans och genomför åtgärderna i er miljö.
Överlämning
Ni får dokumentation, underlag för revision och en plan för det som återstår.

Regelverk som påverkar er

Fyra EU-regelverk styr säkerhetsarbetet i de branscher vi arbetar med. Vi hjälper er att förstå vad som gäller er och att kunna visa att ni lever upp till det.

Viktiga datum i EU-regelverken
Datum	Regelverk	Vad som händer
1 aug. 2024	AI-förordningen	Träder i kraftHar passerat
17 okt. 2024	NIS2	Sista dag för införande i nationell rättHar passerat
17 jan. 2025	DORA	Börjar tillämpasHar passerat
2 feb. 2025	AI-förordningen	Förbuden börjar gällaHar passerat
2 aug. 2025	AI-förordningen	Regler för AI-modeller för allmänna ändamål börjar gällaHar passerat
2 aug. 2026	AI-förordningen	Huvuddelen av reglerna börjar gällaHar passerat
11 sep. 2026	CRA	Rapportering av aktivt utnyttjade sårbarheter börjar gällaHar passerat
I dag
2 dec. 2027	AI-förordningen	Kraven på AI-system med hög risk börjar gällaNästa
11 dec. 2027	CRA	De flesta övriga skyldigheterna börjar gällaKommande
2 aug. 2028	AI-förordningen	Kraven på AI med hög risk i reglerade produkter börjar gällaKommande

NIS2: EU:s direktiv om cybersäkerhet för väsentliga och viktiga verksamhetsutövare. Direktivet ställer krav på riskhantering, incidentrapportering, säkerhet i leverantörskedjan och ledningens ansvar. Medlemsstaterna skulle ha genomfört direktivet i nationell rätt senast den 17 oktober 2024. I Sverige har det skett genom cybersäkerhetslagen, som gäller sedan den 15 januari 2026 och även omfattar kommuner, regioner och ett antal statliga myndigheter.
DORA: EU:s förordning om digital operativ motståndskraft i finanssektorn. Förordningen gäller finansiella företag och deras kritiska IKT-leverantörer sedan den 17 januari 2025, med krav på IKT-riskhantering, incidentrapportering, motståndskraftstester och avtal med tredjepartsleverantörer.
AI-förordningen: EU:s förordning om artificiell intelligens. Förordningen ställer riskbaserade krav på hur AI-system får utvecklas och användas, med förbud mot vissa användningsområden och skyldigheter för AI-system med hög risk. Den trädde i kraft den 1 augusti 2024 och tillämpas stegvis: huvuddelen från den 2 augusti 2026, kraven på AI-system med hög risk från den 2 december 2027 och kraven för AI i produkter som omfattas av EU:s produktsäkerhetsregler från den 2 augusti 2028.
CRA: EU:s förordning om cybersäkerhetskrav för produkter med digitala element, alltså hårdvara och mjukvara. Förordningen ställer krav på säker design, hantering av sårbarheter och säkerhetsuppdateringar under hela supportperioden, och gäller tillverkare, importörer och distributörer. Rapporteringsskyldigheten för aktivt utnyttjade sårbarheter gäller sedan den 11 september 2026, de flesta andra skyldigheter från den 11 december 2027.

Nationella genomföranden och övergångstider kan ändras. Vi kontrollerar alltid vad som gäller just er verksamhet.

15+år inom IT- och informationssäkerhet, varav över tio som konsult.

Vem ni arbetar med

Creedcon drivs av grundaren. Bakgrunden är praktisk: molnsäkerhetsarkitektur, Microsoft Sentinel, API-säkerhet, Azure-infrastruktur, logginsamling, säkerhetsrevision och leverantörsstyrning, inom bank och finans, energi, flyg och logistik, offentlig sektor och tillverkning med höga krav på drifttid, i flera länder.

Om Creedcon