Built to trust.

KI, cloud og compliance fra Skandinavia.

Sikker sky. Styrt KI. Compliance dere kan bevise.

For regulerte bransjer, kommuner og statlige virksomheter i Sverige og Norden.

Mellom konsulenthusene og verktøyene

De store konsulenthusene gir bredde, men sjelden noen som gjør jobben selv. De rene verktøyene gir data, men ingen som tolker dem. Creedcon står midt imellom: spesialisert på sikkerhetsplattformer som Microsofts, Wiz og CrowdStrike, med et produkt som gjør analysen repeterbar.

Det betyr at samme selskap kan både finne manglene og rette dem, og at dere alltid får se hva en analyse bygger på.

Vi bygger sikkerhet dere kan stole på.

Vi respekterer det som allerede fungerer, og tar i bruk det nye med omtanke.

Sky og infrastruktur
Ha oversikt over hva som kjører. Sikre det som teller.
Fra arkitektur til idriftsettelse og drift av systemer og servere i Azure, AWS og GCP, med sikkerheten bygget inn: Microsoft Sentinel og Defender, logginnsamling og API-sikkerhet.
Compliance og sikkerhetsrevisjon
Bevis det.
Sikkerhetsrevisjon av IT-miljøet deres og sårbarhetsvurderinger, gapanalyse mot NIS2, DORA og KI-forordningen, forberedelse til revisjon og gjennomgang av leverandører.
KI-sikkerhet og styring
Ta i bruk KI med trygghet.
Risikovurdering, KI-styring, sikre harnesses for KI-agenter og en plan for sikker innføring.
Ledelse
Ved roret.
Interim sikkerhetsleder, interim IT- eller sikkerhetssjef, leverandørstyring og sikkerhetsstrategi for ledergrupper.

Alle tjenester

Produkter

Verktøy som gjør analysen vår repeterbar.

Fra start: Azure og Microsoft 365. Deretter: AWS.

Filter the noise. Illuminate with AI.

Qimbas™ viser hva loggene deres virkelig dekker, finner mønstrene som gjemmer seg i støyen, trusselmodellerer det dere faktisk kjører, og viser hvor dere står mot rammeverk som SOC 2, NIS2 og DORA, med dokumentasjonen klar for revisor.

Se hva loggene faktisk dekker, og hvor de har blitt stille
Finn mønstrene som gjemmer seg i støyen, bare ved å spørre
Få en STRIDE-trusselmodell av det dere faktisk kjører
Få vite hvor dere står mot SOC 2, NIS2, DORA og flere

Lanseres i fjerde kvartal 2026.

Alle produkter

Slik foregår et oppdrag

Første samtale
Vi går gjennom situasjonen deres, systemene og hva dere vil oppnå.
Nåsituasjon
Vi gjennomgår miljøet og dokumenterer hva som fungerer og hvor manglene er.
Tiltak
Vi prioriterer sammen og gjennomfører tiltakene i miljøet deres.
Overlevering
Dere får dokumentasjon, grunnlag for revisjon og en plan for det som gjenstår.

Regelverk som påvirker dere

Fire EU-regelverk styrer sikkerhetsarbeidet i bransjene vi jobber i. Vi hjelper dere å forstå hva som gjelder for dere, og å kunne vise at dere oppfyller det.

Viktige datoer i EU-regelverket
Dato	Regelverk	Hva som skjer
1. aug. 2024	KI-forordningen	Trer i kraftHar passert
17. okt. 2024	NIS2	Frist for gjennomføring i nasjonal rettHar passert
17. jan. 2025	DORA	Begynner å gjeldeHar passert
2. feb. 2025	KI-forordningen	Forbudene begynner å gjeldeHar passert
2. aug. 2025	KI-forordningen	Regler for KI-modeller for allmenne formål begynner å gjeldeHar passert
2. aug. 2026	KI-forordningen	Hoveddelen av reglene begynner å gjeldeHar passert
11. sep. 2026	CRA	Rapportering av aktivt utnyttede sårbarheter begynner å gjeldeHar passert
I dag
2. des. 2027	KI-forordningen	Kravene til høyrisikosystemer begynner å gjeldeNeste
11. des. 2027	CRA	De fleste andre pliktene begynner å gjeldeKommende
2. aug. 2028	KI-forordningen	Kravene til høyrisiko-KI i regulerte produkter begynner å gjeldeKommende

NIS2: EUs direktiv om cybersikkerhet for vesentlige og viktige virksomheter. Direktivet stiller krav til risikostyring, hendelsesrapportering, sikkerhet i leverandørkjeden og ledelsens ansvar. Medlemsstatene skulle ha gjennomført direktivet i nasjonal rett senest 17. oktober 2024. I Sverige er det gjennomført i cybersikkerhetsloven (cybersäkerhetslagen), som har gjeldt siden 15. januar 2026 og også omfatter kommuner, regioner og en rekke statlige myndigheter.
DORA: EUs forordning om digital operasjonell motstandsdyktighet i finanssektoren. Forordningen har gjeldt for finansforetak og deres kritiske IKT-leverandører i EU siden 17. januar 2025, med krav til IKT-risikostyring, hendelsesrapportering, motstandsdyktighetstesting og avtaler med tredjepartsleverandører.
KI-forordningen: EUs forordning om kunstig intelligens. Forordningen stiller risikobaserte krav til hvordan KI-systemer kan utvikles og brukes, med forbud mot visse bruksområder og plikter for høyrisikosystemer. Den trådte i kraft i EU 1. august 2024 og gjelder trinnvis: det meste fra 2. august 2026, kravene til høyrisikosystemer fra 2. desember 2027 og kravene til KI i produkter som omfattes av EUs produktsikkerhetsregler, fra 2. august 2028.
CRA: EUs forordning om cybersikkerhetskrav til produkter med digitale elementer, altså maskinvare og programvare. Forordningen stiller krav til sikker utforming, håndtering av sårbarheter og sikkerhetsoppdateringer gjennom hele støtteperioden, og gjelder produsenter, importører og distributører. Rapporteringsplikten for aktivt utnyttede sårbarheter har gjeldt siden 11. september 2026, de fleste andre pliktene gjelder fra 11. desember 2027.

Nasjonal gjennomføring og overgangsperioder kan endres, og i Norge gjelder EU-regelverk først når det er tatt inn i EØS-avtalen og norsk rett. Vi sjekker alltid hva som gjelder for akkurat deres virksomhet.

15+år innen IT- og informasjonssikkerhet, over ti av dem som konsulent.

Hvem dere jobber med

Creedcon drives av gründeren. Bakgrunnen er praktisk: skysikkerhetsarkitektur, Microsoft Sentinel, API-sikkerhet, Azure-infrastruktur, logginnsamling, sikkerhetsrevisjon og leverandørstyring, innen bank og finans, energi, luftfart og logistikk, offentlig sektor og produksjon med strenge krav til oppetid, i flere land.

Om Creedcon