Om oss
Johan Gerebro
Teamet

Johan Gerebro

VD & medgrundare

Johan har 30 år i kommersiella och operativa ledarroller i bolag som växer eller förändras snabbt. På DQC och Fellowmind ansvarade han kommersiellt för över hundra applikationsutvecklingsprojekt. Han har själv köpt mallar och konsulttimmar i brist på en complianceavdelning och bygger nu den han saknade.

Compliance för SMEGDPRNIS2 och cybersäkerhetslagenInformationssäkerhetHR & arbetsrättKundkrav och leverantörsbedömning
LinkedIn-profil ↗
Artiklar

Skrivet av Johan.

20 artiklar i Polaris Insikter.

EU-stjärnor kring en sköld med hänglås, kopplad till ett nätverk av noder, symbol för NIS2 och EU:s cybersäkerhetskrav Informationssäkerhet · 6 min NIS2-anmälan: vad gäller om ni inte anmält er ännu? Ryktet om en NIS2-deadline den 30 september stämmer inte. Så ser anmälningsplikten ut i verkligheten, vem som tar emot den och vad som händer 1 oktober.

Kontrollerad mot lagrum · Uppdaterad 9 september 2026

En amerikansk fotbollsplan sedd nerifrån med den vita siffran 50 målad på grönt gräs vid mittlinjen. Vardagscompliance · 9 min Krav på företag: vad som slår in vid 10, 25 och 50 anställda Vilka krav gäller för företag med 50 anställda? Fyra slår in vid gränsen. Fler kom redan vid 10 och 25, där de flesta har sina luckor.

Kontrollerad mot lagrum · Uppdaterad 1 september 2026

Händer som fyller i en digital leverantörsbedömning för säkerhet på en bärbar dator, med en kaffemugg vid ett fönster. Informationssäkerhet · 8 min Säkerhetsenkät för SaaS-bolag: så klarar ni granskningen En säkerhetsenkät från en enterprise-kund är en leverantörsbedömning i förklädnad. Så förstår ni vad de frågar efter och svarar utan att tappa affären.

Kontrollerad mot lagrum · Uppdaterad 25 augusti 2026

Närbild på händer som skriver på en bärbar dator i solljus. Vardagscompliance · 7 min AI-kompetens enligt AI-förordningen: kraven som gäller nu AI-kompetens är ett krav i AI-förordningen redan i dag. Så tolkar ni artikel 4 efter sommarens ändring och så visar ni att ni gör tillräckligt.

Kontrollerad mot lagrum · Uppdaterad 18 augusti 2026

Kontorsbord med anbudsdokumentation i en pärm och ett poängsättningsschema på en skärm, med utsikt mot Stockholms stadshus. Informationssäkerhet · 7 min Säkerhetskrav i offentlig upphandling: så klarar ni dem Säkerhetskrav i offentlig upphandling blir allt vanligare. Så förstår ni skall-kraven, visar rätt bevis och vinner anbudet, ofta helt utan ISO-certifiering.

Kontrollerad mot lagrum · Uppdaterad 4 augusti 2026

Skrivbord med en bildskärm som visar ordet Whistleblower i en terminal, med en visselpipa hängande framför skärmen. HR och arbetsrätt · 7 min Visselblåsarlagen: vad den kräver av ert företag Visselblåsarlagen kräver en intern rapporteringskanal från 50 anställda. Så avgör ni om ni omfattas och vad kanalen måste klara.

Kontrollerad mot lagrum · Uppdaterad 7 juli 2026

Texten AI ACT i en krans av EU-stjärnor mot ett nätverksmönster, symbol för EU:s AI-förordning Vardagscompliance · 7 min AI-förordningen: vilka delar träffar ert företag? AI-förordningen i Sverige: så avgör ni om ni är användare eller leverantör, vilka riskklasser som gäller och vad som faktiskt träffar er.

Kontrollerad mot lagrum · Uppdaterad 30 juni 2026

Person som går igenom en checklista vid en arbetsmiljöinspektion på en arbetsplats HR och arbetsrätt · 8 min HR-compliance för växande bolag: en guide HR-compliance för växande bolag: arbetsrätt, personaldata och dokumentation som håller när ni skalar, plus de 5 vanligaste fallgroparna i en personalhandbok.

Kontrollerad mot lagrum · Uppdaterad 16 juni 2026

Bokstavsbrickor i ett ordpussel som bildar ordet COMPLIANCE Vardagscompliance · 7 min 7 compliancedokument varje företag bör ha De 7 viktigaste compliancedokumenten, från registerförteckning till incidentplan. En checklista som visar vad ni har och vad som saknas.

Kontrollerad mot lagrum · Uppdaterad 9 juni 2026

Låst mobiltelefon som symboliserar att informationen i den är säker och skyddad Informationssäkerhet · 8 min Informationssäkerhetspolicy: mall och guide för SME En informationssäkerhetspolicy-mall och praktisk guide för SME: vad policyn ska täcka, hur ni inför den och en checklista att stämma av, utan ISO-tyngd.

Kontrollerad mot lagrum · Uppdaterad 2 juni 2026

Abstrakt cybersäkerhetsvisualisering i neonfärger Informationssäkerhet · 13 min Cybersäkerhetslagen och NIS2: kompletta guiden för SME Cybersäkerhetslagen genomför NIS2 i Sverige sedan 15 januari 2026. Omfattas ni, vad krävs, vilka datum gäller och vad kostar det att vänta?

Kontrollerad mot lagrum · Uppdaterad 26 maj 2026

Ordet DATA tryckt på en glasruta som illustrerar dataskydd och GDPR GDPR och personuppgifter · 12 min GDPR för småföretag: praktiska guiden för svenska SME Praktisk GDPR-guide för småföretag och SME: laglig grund, registerförteckning, biträdesavtal och de rättigheter ni måste kunna hantera, utan juristspråk.

Kontrollerad mot lagrum · Uppdaterad 19 maj 2026

Hylla med uppmärkta pärmar i ett arkiv som symboliserar en registerförteckning GDPR och personuppgifter · 6 min Registerförteckning (GDPR): mall och vad som ska ingå Vad ska en registerförteckning innehålla enligt GDPR? Praktisk genomgång plus en nedladdningsbar mall ni faktiskt kan använda, anpassad för SME.

Kontrollerad mot lagrum · Uppdaterad 12 maj 2026

Blå nätverkskablar inkopplade i en patchpanel som symboliserar nätverkssäkerhet och NIS2 Informationssäkerhet · 8 min Omfattas ert företag av NIS2? Guide för SME Omfattas ert företag av NIS2? Så avgör ni på några minuter (storlek, sektor och leverantörskedja) och vad ni behöver göra om svaret är ja.

Kontrollerad mot lagrum · Uppdaterad 5 maj 2026

Medarbetare vid ett bord med anteckningsböcker under ett möte HR och arbetsrätt · 5 min Personalhandbok: mall och struktur som faktiskt läses Personalhandbok-mall och struktur som gör att medarbetarna hittar svaren och som klarar facklig granskning. Ladda ner mallen och anpassa den.

Kontrollerad mot lagrum · Uppdaterad 28 april 2026

Kombinationshänglås på en bärbar dator som symboliserar säkerhetspolicy Informationssäkerhet · 4 min Säkerhetspolicy på 1 sida: mall och resonemang En kort, läsbar policy som faktiskt fungerar i en organisation på 30 personer.

Kontrollerad mot lagrum · Uppdaterad 22 april 2026

Person med armarna höjda framför skyskrapor som symbol för tillväxt Vardagscompliance · 7 min Compliance som konkurrensfördel, inte en kostnad Compliance som konkurrensfördel: hur ordning på dokumentationen kortar säljcykler, vinner upphandlingar och stärker er position, inte bara en kostnad.

Kontrollerad mot lagrum · Uppdaterad 15 april 2026

Person som signerar ett avtal med penna GDPR och personuppgifter · 5 min Personuppgiftsbiträdesavtal (PUB): mall och 5 fallgropar Personuppgiftsbiträdesavtal enligt GDPR: en mall som håller och de 5 fallgropar SME ofta missar när ni signerar med en leverantör.

Kontrollerad mot lagrum · Uppdaterad 8 april 2026

Tangentbord i rött ljus med ett upplåst hänglås som symboliserar en personuppgiftsincident GDPR och personuppgifter · 6 min Incidenthantering på 72 timmar: ett mallflöde En process som hjälper er agera när det räknas och dokumentera det som krävs.

Kontrollerad mot lagrum · Uppdaterad 2 april 2026

Flygbild över fraktcontainrar i en hamn som symboliserar leverantörskedjan Vardagscompliance · 5 min Leverantörskrav på säkerhet: så svarar ni på enkäterna Allt fler stora kunder ställer leverantörskrav på säkerhet. Så förstår ni kraven och svarar på säkerhetsenkäterna utan att tappa affären.

Kontrollerad mot lagrum · Uppdaterad 26 mars 2026