Bedriftspresentasjon – selskapet i ett dokument

Selskapet

Creedcon AB er et svensk aksjeselskap som drives av gründeren. Vi jobber med bedrifter i Sverige og Norden, hovedsakelig i regulerte bransjer som finans, industri og transport, og med kommuner og statlige virksomheter.

Oppdragene spenner over IT-sikkerhet, compliance og sky, fra arkitektur til drift av systemer og servere. Hovedvekten ligger på sky og KI, og på de tradisjonelle miljøene som fortsatt kjører ved siden av. Produktet Qimbas™ selges som månedsabonnement.

Mellom konsulenthusene og verktøyene

De store konsulenthusene gir bredde, men sjelden noen som gjør jobben selv. De rene verktøyene gir data, men ingen som tolker dem. Creedcon står midt imellom: spesialisert på sikkerhetsplattformer som Microsofts, Wiz og CrowdStrike, med et produkt som gjør analysen repeterbar.

Det betyr at samme selskap kan både finne manglene og rette dem, og at dere alltid får se hva en analyse bygger på.

Tjenester

Sky og infrastruktur

Dere driver virksomhetskritiske systemer i Azure, AWS eller GCP, kanskje ved siden av egne servere, og må vite at alt holder. Vi hjelper dere hele veien, fra arkitektur til idriftsettelse, drift og forvaltning av systemer og servere, med sikkerheten bygget inn fra starten: identiteter, tilgang, nettverk og logging som er riktig bygget, og alarmer som går når noe skjer. Vi integrerer også Microsoft Sentinel og Defender, setter opp logginnsamling dere kan stole på, og sikrer API-ene deres.

Skyarkitektur i Azure, AWS og GCP, med sikkerheten bygget inn
Oppsett og idriftsettelse av systemer og servere
Drift og forvaltning, i skyen og i eget datasenter
Integrasjoner med Microsoft Sentinel og Defender
Logginnsamling og datakilder
API-sikkerhet

Compliance og sikkerhetsrevisjon

Dere vil vite hvor sikkert IT-miljøet deres faktisk er, og NIS2, DORA og KI-forordningen stiller krav som skal kunne dokumenteres, ikke bare oppfylles. Vi gjennomgår miljøet og systemene deres, vurderer sårbarheter, gjør gapanalyser mot regelverkene, forbereder dere til revisjon og gjennomgår leverandører, slik at dere vet hvor dere står og hva som må gjøres først.

Sikkerhetsrevisjon av IT-miljø og systemer
Sårbarhetsvurdering
Gapanalyse mot NIS2, DORA og KI-forordningen
Forberedelse til revisjon
Gjennomgang av leverandører og underleverandører

KI-sikkerhet og styring

KI er allerede i bruk i virksomheten, enten det er besluttet eller ikke. Vi vurderer risikoen i den faktiske bruken, etablerer styring med tydelig ansvar og bygger sikre harnesses for KI-agenter: hvilke verktøy og data de kan bruke, med hvilke tilganger, og at alt logges. I tillegg kommer retningslinjer som kan følges, og en plan for å innføre KI sikkert og i tråd med KI-forordningen.

Risikovurdering av KI-bruk
KI-styring: ansvar, beslutninger og oppfølging
Sikre harnesses for KI-agenter: tilganger, verktøy og logging
Retningslinjer og policyer
Plan for sikker innføring

Ledelse

Noen ganger mangler sikkerhetslederen, andre ganger mangler tiden. Vi går inn som interim sikkerhetsleder eller som IT- eller sikkerhetssjef, tar hånd om leverandørstyringen eller hjelper ledergruppen med å utforme en sikkerhetsstrategi som kan følges opp.

Interim sikkerhetsleder
Interim IT- eller sikkerhetssjef
Leverandørstyring
Sikkerhetsstrategi for ledergrupper

Produkt

Qimbas™

Få svar fra sikkerhetsverktøyene dere allerede betaler for.

Lanseres i fjerde kvartal 2026.

Qimbas™ viser hva loggene deres virkelig dekker, finner mønstrene som gjemmer seg i støyen, trusselmodellerer det dere faktisk kjører, og viser hvor dere står mot rammeverk som SOC 2, NIS2 og DORA, med dokumentasjonen klar for revisor.

Se hva loggene faktisk dekker, og hvor de har blitt stille
Finn mønstrene som gjemmer seg i støyen, bare ved å spørre
Få en STRIDE-trusselmodell av det dere faktisk kjører
Få vite hvor dere står mot SOC 2, NIS2, DORA og flere

Fra start: Azure, Microsoft 365
Deretter: AWS

Et månedsabonnement, priset etter antall brukere og størrelsen på miljøet. Fortell litt om miljøet deres, så sender vi et tilbud.

Mer om Qimbas: creedcon.se/no/produkter/

Foredrag og workshoper

Om KI, sky og compliance, for alle i virksomheten, på stedet eller digitalt og tilpasset publikummet. Pris på forespørsel.

Dere har fått KI. Hva nå? Keynote, 45–60 minutter
KI uten lekkasjer Keynote, 45 minutter
DORA og NIS2 – uten panikk Orientering, 45 minutter
Se det før det treffer Workshop, 3 timer
KI-forordningen for ledere Orientering, 45 minutter
Agenter i produksjon Keynote, 45 minutter

Mer om foredragene: creedcon.se/no/foredrag/

Gründeren

Creedcon ble grunnlagt og drives av Seamus Creedmire.

Mer enn 15 års yrkeserfaring innen IT- og informasjonssikkerhet, over ti av dem som konsulent. Praktisk arbeid med skysikkerhetsarkitektur, Microsoft Sentinel, API-sikkerhet, Azure-infrastruktur, pipelines for logginnsamling, sikkerhetsrevisjon og leverandørstyring.

Erfaringen kommer fra bank og finans, energi, luftfart og logistikk, produksjon med strenge krav til oppetid og fra kommuner og statlige virksomheter, i flere land: bransjer som omfattes av NIS2 og DORA. Det er miljøer der kravene til sporbarhet og kontroll er høye, og der sikkerhetsarbeidet må tåle ekstern gransking.

Slik foregår et oppdrag

Første samtale
Vi går gjennom situasjonen deres, systemene og hva dere vil oppnå.
Nåsituasjon
Vi gjennomgår miljøet og dokumenterer hva som fungerer og hvor manglene er.
Tiltak
Vi prioriterer sammen og gjennomfører tiltakene i miljøet deres.
Overlevering
Dere får dokumentasjon, grunnlag for revisjon og en plan for det som gjenstår.

Det vi holder oss til

Tillit: Minste nødvendige tilgang, sporbarhet og isolasjon. Det gjelder i oppdragene våre og i hvordan Qimbas er bygget.
Praktisk nytte: Anbefalinger som fungerer i det faktiske miljøet deres, med systemene og medarbeiderne deres, ikke i et idealbilde.
Åpenhet: Dere forstår hva en analyse bygger på, hvilke data som er brukt og hva som ikke er kontrollert.

Selskapsopplysninger

Foretaksnavn: Creedcon AB
Organisasjonsnummer: 559604-9170
Sete: Stenungsund
Postadresse: Åregren 303, 444 95 Ödsmål, Sverige
Mva-nummer: SE559604917001
E-post: hey@creedcon.se
Nettsted: creedcon.se

Qimbas™ er et varemerke som tilhører Creedcon AB.