Traditionell IT-styrning bygger på att kraven står stilla mellan revisionerna. Fem principer för en styrmodell som märker förändring, rollfördelningen mellan ägare, styrelse, ledning och verksamhet, sex mätetal och AI:s två roller.
Svenska · Read this paper in English
Governance som håller när regelverken rör sig
Traditionell IT-styrning bygger på att kraven står stilla mellan revisionerna. Det gör de inte längre. Under de senaste två åren har tillämpningsdatum flyttats, nya krav tillkommit och ansvaret förskjutits mot ledning och styrelse. Den styrmodell som klarar det märker när något ändras och kan visa var det slår.
Efterlevnad fungerar som ett skalskydd som förändras när kraven förändras.
Statisk styrning
Dokument, årshjul, revision. Ger ett läge en gång om året och kräver att någon läser om allt när något ändras.
Dynamisk styrning
Krav kopplade till noder med ägare och status. Ändras kravet syns det på noden, och backloggen uppdaterar sig själv.
Skillnaden i praktiken
Tiden från publicerad ändring till identifierad påverkan. Ett år i den första modellen, dagar i den andra.
Varför den statiska modellen brister
Ett aktuellt exempel visar problemet tydligare än något resonemang. Tillämpningsdatum i AI-förordningen ändrades under sommaren 2026, mindre än två veckor före det datum många organisationer planerat mot.
Det som är intressant är vad exemplet säger om styrmodellen: en organisation som planerat mot ett datum, byggt en plan runt det och redovisat den till sin styrelse fick förutsättningarna ändrade sent. Den som kopplat kraven till noder såg vad som faktiskt påverkades. Den som hade en projektplan fick börja om i tolkningen.
Läs hela Governance som håller när regelverken rör sig
Resten av papperet skickas som en länk till din adress. Den öppnar texten direkt — inget konto, inget lösenord, och adressen används inte till något annat om du inte kryssar i rutan nedan.
Adressen sparas för att kunna skicka papperet och för att veta vilka områden som efterfrågas. Utskick sker bara om rutan är ikryssad, och kan avslutas när som helst.
Where this goes next
Want this applied to your organisation?
One call is enough to know if we're a fit.