PwC och OneMore Secure stärker cybersäkerheten i leverantörskedjan

I takt med att verksamheter blir alltmer beroende av externa leverantörer, molntjänster, SaaS-lösningar och AI ökar också exponeringen mot cyberhot. Samtidigt ställer ny lagstiftning som NIS2 och den svenska cybersäkerhetslagen högre krav på organisationers förmåga att systematiskt hantera risker i leverantörskedjan. Enligt branschdata* har attacker via leverantörsledet ökat kraftigt de senaste åren, vilket gör tredjepartsrisk till en strategisk fråga för såväl ledningsgrupper som säkerhetsansvariga. 

Ett gemensamt erbjudande för ökad digital motståndskraft
Genom samarbetet kombineras OneMore Secures automatiserade plattform för leverantörsuppföljning med PwC:s oberoende granskning, rådgivning och erfarenhet av att stärka organisationers cyberförsvar och regelefterlevnad. Lösningen ger kunderna bättre insyn i leverantörsledet, kontinuerlig uppföljning av cybersäkerheten och stöd för att prioritera rätt åtgärder. 

– Säkerhet i leverantörskedjan har växt till att bli en affärskritisk ledningsfråga. Genom samarbetet med OneMore Secure kan vi kombinera teknik, analys och rådgivning för att hjälpa våra kunder att få bättre kontroll över sina tredjepartsrisker och stärka sin motståndskraft mot cyberhot, säger Henrik J Petré, rådgivare och ansvarig för PwC:s tjänsteerbjudande inom cybersäkerhet, PwC Sverige. 

OneMore Secures Digital Trust Hub gör hanteringen av cybersäkerhetsinformation mellan kunder och leverantörer mer effektiv och standardiserad. Plattformen ersätter manuella frågeformulär och kalkylblad med automatiserad uppföljning, riskbedömning och analys. 

– Många organisationer vet att leverantörskedjan är en av deras största cyberrisker, men saknar effektiva verktyg för att hantera den. Tillsammans med PwC kan vi erbjuda kunderna en modern plattform i kombination med kvalificerad riskanalys och rådgivning, säger Matti Olofsson, vd, OneMore Secure. 

Hjälper organisationer att möta nya regulatoriska krav
PwC och OneMore Secure kan även hjälpa organisationer att få bättre överblick över riskerna i leverantörskedjan och möta kraven från bland annat NIS2, GDPR och andra regulatoriska krav.  

Erbjudandet omfattar bland annat: 

• Oberoende granskning av risker i leverantörsledet

• Inventering och riskklassificering av leverantörer 

• Automatiserad uppföljning av cybersäkerhetsmognad 

• Analys av risker, hot och sårbarheter 

• Stöd för regulatorisk efterlevnad och styrning 
  
  

* Enligt PwC:s Global Digital Trust Insights 2026 rankar 27 procent av säkerhetsledare intrång via tredje part som ett av de cyberhot organisationen är minst förberedd att hantera under de kommande 12 månaderna. Ytterligare 21 procent lyfter komprometteringar i mjukvaruleverantörskedjan som ett av de största beredskapsgapen. Det gör tredjepartsrisk till en strategisk fråga för såväl ledningsgrupper som säkerhetsansvariga.