Företagspresentation
Vad Creedcon gör, vad ni får, produkten Qimbas™, föreläsningarna och hur ni når oss, samlat i ett dokument för upphandlingar och leverantörsgranskningar.
Ladda ner PDF:enA4, med samma innehåll som den här sidan.
Bolaget
Creedcon AB är ett svenskt aktiebolag som drivs av sin grundare. Vi arbetar med företag i Sverige och Norden, främst i reglerade branscher som finans, industri och transport, och med kommuner och statliga myndigheter.
Uppdragen spänner över IT-säkerhet, compliance och molnet, från arkitektur till drift av system och servrar. Fokus ligger på moln och AI, och på de traditionella miljöer som fortfarande går vid sidan av. Produkten Qimbas™ säljs som månadsabonnemang.
Mellan konsultbolagen och verktygen
De stora konsultbolagen ger bredd men sällan någon som själv gör jobbet. De rena verktygen ger data men ingen som tolkar den. Creedcon står mitt emellan: specialiserat på säkerhetsplattformar som Microsofts, Wiz och CrowdStrike, med en produkt som gör analysen repeterbar.
Det betyder att samma bolag kan både hitta bristerna och åtgärda dem, och att ni alltid får se vad en analys bygger på.
Tjänster
Moln och infrastruktur
Ni driver verksamhetskritiska system i Azure, AWS eller GCP, kanske vid sidan av egna servrar, och behöver veta att allt håller. Vi hjälper er hela vägen, från arkitektur till driftsättning, drift och förvaltning av system och servrar. Säkerheten är med från början: identiteter, åtkomst, nätverk och loggning som är rätt uppbyggda, och larm som går när något händer. Vi integrerar också Microsoft Sentinel och Defender, sätter upp logginsamling ni kan lita på och säkrar era API:er.
- Molnarkitektur i Azure, AWS och GCP, med säkerheten inbyggd
- Driftsättning av system och servrar
- Drift och förvaltning, i molnet och i egna datacenter
- Integrationer med Microsoft Sentinel och Defender
- Logginsamling och datakällor
- API-säkerhet
Compliance och säkerhetsgranskning
Ni vill veta hur säker er IT-miljö faktiskt är, och NIS2, DORA och AI-förordningen ställer krav som ni inte bara ska uppfylla utan också kunna visa att ni uppfyller. Vi granskar er miljö och era system, analyserar sårbarheter, gör gapanalyser mot regelverken, förbereder er inför revision och granskar leverantörer, så att ni vet var ni står och vad som behöver göras först.
- Säkerhetsgranskning av IT-miljö och system
- Sårbarhetsanalys
- Gapanalys mot NIS2, DORA och AI-förordningen
- Förberedelse inför revision
- Granskning av leverantörer och underleverantörer
AI-säkerhet och styrning
AI används redan i verksamheten, med eller utan beslut. Vi bedömer riskerna i er faktiska användning, sätter upp en styrning med tydligt ansvar och bygger säkra harnesses för AI-agenter: vilka verktyg och data de når, med vilka behörigheter, och att allt loggas. Till det kommer policyer som går att följa och en plan för att införa AI säkert och i linje med AI-förordningen.
- Riskbedömning av AI-användning
- AI-styrning: ansvar, beslut och uppföljning
- Säkra harnesses för AI-agenter: behörigheter, verktyg och loggning
- Policyer och riktlinjer
- Plan för säkert införande
Ledning
Ibland saknas en säkerhetsansvarig, ibland saknas tiden. Vi kliver in som interim säkerhetsansvarig eller som IT- eller säkerhetschef, tar hand om leverantörsstyrningen eller hjälper ledningsgruppen att ta fram en säkerhetsstrategi som går att följa upp.
- Interim säkerhetsansvarig
- Interim IT- eller säkerhetschef
- Leverantörsstyrning
- Säkerhetsstrategi för ledningsgrupper
Produkt
Qimbas™
Få svar från säkerhetsverktygen ni redan betalar för.
Lanseras fjärde kvartalet 2026.
Qimbas™ visar vad era loggar verkligen täcker, hittar mönstren som gömmer sig i bruset, hotmodellerar det ni faktiskt kör och visar hur ni ligger till mot ramverk som SOC 2, NIS2 och DORA, med underlaget klart för revisorn.
- Se vad loggarna faktiskt täcker, och var de har tystnat
- Hitta mönstren som gömmer sig i bruset, bara genom att fråga
- Hotmodellera det ni faktiskt kör, med STRIDE
- Få veta hur ni ligger till mot SOC 2, NIS2, DORA med flera
- Från start
- Azure, Microsoft 365
- Härnäst
- AWS
Ett månadsabonnemang, prissatt efter antal användare och miljöns storlek. Berätta lite om er miljö, så skickar vi en offert.
Mer om Qimbas: creedcon.se/produkter/
Föreläsningar och workshops
Om AI, moln och compliance, för alla i organisationen, på plats eller på distans och anpassade efter publiken. Pris på förfrågan.
- Ni har fått AI. Och sen då? Keynote, 45–60 minuter
- AI utan läckor Keynote, 45 minuter
- DORA och NIS2 – utan panik Dragning, 45 minuter
- Se det innan det slår till Workshop, 3 timmar
- EU:s AI-förordning för ledningen Dragning, 45 minuter
- Agenter i produktion Keynote, 45 minuter
Mer om föreläsningarna: creedcon.se/forelasningar/
Grundaren
Creedcon grundades och drivs av Seamus Creedmire.
Mer än 15 års yrkeserfarenhet inom IT- och informationssäkerhet, varav över tio som konsult. Praktiskt arbete med molnsäkerhetsarkitektur, Microsoft Sentinel, API-säkerhet, Azure-infrastruktur, pipelines för logginsamling, säkerhetsrevision och leverantörsstyrning.
Erfarenheten kommer från bank och finans, energi, flyg och logistik, tillverkning med höga krav på drifttid samt kommuner och statliga myndigheter, i flera länder: branscher som omfattas av NIS2 och DORA. Det är miljöer där kraven på spårbarhet och kontroll är höga och där säkerhetsarbetet måste hålla för extern granskning.
Så går ett uppdrag till
Första samtalet
Vi går igenom er situation, era system och vad ni vill uppnå.
Nulägesbild
Vi granskar miljön och dokumenterar vad som fungerar och var bristerna finns.
Åtgärder
Vi prioriterar tillsammans och genomför åtgärderna i er miljö.
Överlämning
Ni får dokumentation, underlag för revision och en plan för det som återstår.
Det vi håller oss till
- Förtroende
- Minsta möjliga behörighet, spårbarhet och isolering. Det gäller i våra uppdrag och i hur Qimbas är byggt.
- Praktisk nytta
- Rekommendationer som fungerar i er verkliga miljö, med era system och er personal, inte i en idealbild.
- Öppenhet
- Ni förstår vad en analys bygger på, vilken data som har använts och vad som inte har kontrollerats.
Företagsuppgifter
- Företagsnamn
- Creedcon AB
- Organisationsnummer
- 559604-9170
- Säte
- Stenungsund
- Postadress
- Åregren 303, 444 95 Ödsmål, Sverige
- Momsregistreringsnummer
- SE559604917001
- E-post
- hey@creedcon.se
- Webbplats
- creedcon.se
Qimbas™ är ett varumärke som tillhör Creedcon AB.