Tjenestepilar
NIS2- og DORA-vurdering
Senior B2B, EU-jurisdiksjon, avgrenset per prosjekt.
Pris er individuell. Svar innen en virkedag.
- NIS2omfang og hendelsesfrister
- DORAIKT-leverandørrisiko
- Registerhosting, plugins, CDN, betaling
- Runbookhvem varsler hva og når
Hva jeg leverer
En skriftlig vurdering av WordPress-flaten, leverandørregister, kontrollgap, hendelsesrunbook og prioriterte tiltak. Rapporten dekker både klassisk WordPress, WooCommerce og headless WordPress med CDN, edge, API-er og eksterne betalings- eller identitetsleverandører.
Hvorfor WordPress må vurderes konkret
WordPress er ikke bare et nettsted når det brukes i en regulert virksomhet. Plugins kan ha administratorrettigheter, temaer kan lese databasen, redaktører kan publisere uten formell endringskontroll, og WooCommerce kan trekke inn flere betalings- og analyseleverandører. Derfor må revisjonen se på den faktiske driften, ikke bare på policy-dokumentene.
Operativ realitet slår papir
Mange organisasjoner har fine dokumenter, men svak praksis. En eldre multifunksjonsskriver som ikke klarer TLS mot e-postserveren kan føre til at skannede dokumenter flyttes med USB-pinne uten sporbarhet. Slike detaljer ligger ofte utenfor standard ISO- eller GDPR-tekstene, men de avgjør om beviskjeden holder. Derfor går vurderingen ned på nivået der arbeidet faktisk skjer.
Modell for samarbeid
Oppdraget kjøres normalt over fire uker. Først avklarer vi omfang, deretter kartlegges systemer og leverandører, så vurderes gap og hendelsesrutiner. Til slutt får du rapport og tiltaksliste. Videre utbedring avtales separat.
Ofte stilte spørsmål
Gjelder NIS2 for et WordPress-nettsted?
Det kommer an på virksomheten, ikke bare på teknologien. NIS2 gjelder mellomstore og store enheter i viktige og samfunnskritiske sektorer. Hvis WordPress brukes til kundeportaler, offentlige tjenester, helse, transport, digitale tjenester eller kritisk leverandørkommunikasjon, bør omfanget avklares skriftlig.
Når blir DORA relevant?
DORA gjelder finansforetak og kritiske IKT-leverandører til slike foretak. Et WordPress- eller WooCommerce-miljø blir relevant når det støtter kundeflater, innhenting av leads, innlogging, dokumentflyt, betalingsreise eller leverandørkommunikasjon for en aktør som er omfattet av DORA.
Hva får vi konkret?
Leveransen er en skriftlig vurdering, leverandørregister, kontrollgap, hendelsesrunbook og en prioritert tiltaksplan. Den er skrevet slik at innkjøp, sikkerhet, juridisk og teknisk team kan lese samme dokument uten å oversette utviklerspråk til revisjonsspråk.
Er dette juridisk rådgivning?
Nei. Arbeidet er teknisk og operasjonelt. Jeg kartlegger WordPress-flaten, leverandørene, bevisene og tiltakene. Juridisk tolkning og endelig regulatorisk ansvar ligger hos virksomheten og dens rådgivere.
Kan dere også rette funnene?
Ja, men som et separat oppdrag. Først får du en nøytral gapliste. Deretter kan vi avtale hardening, logging, backup-test, leverandøropprydding, Cloudflare edge-oppsett eller hendelsesrutiner med tydelig omfang.
Utforsk andre WordPress-tjenester og kunnskapsbase
Styrk virksomheten din med profesjonell teknisk støtte innen kjerneområdene i WordPress-økosystemet.
Én revisjon for EAA, NIS2/DORA og AI Act - rapport, backlog og bevispakke.
Revisjon, hardening og lavere sikkerhetsrisiko.
WCAG 2.2 / EAA-revisjon med rapport og remedieringsplan.
Stabilitet, oppdateringer og videre støtte.
Skreddersydd WordPress-utvikling og arkitektur.
Headless WordPress, Sanity, Strapi og Contentful med Astro eller Next.js.
Relaterte kategorier
Stottende artikler
NIS2-direktivet (2022/2555) skulle være transponert til nasjonal rett innen 2024-10-17. DORA-forordningen (2022/2554) gjelder direkte fra 2025-01-17. For en WordPress-operatør betyr dette konkrete forpliktelser hvis nettsiden gjelder en regulert virksomhet. Vi forklarer det uten panikk, med henvisninger til selve rettsaktene.
NIS2 (direktiv 2022/2555) og DORA (forordning 2022/2554) dekker liknende grunn, men med ulik mekanikk. Hvor de overlapper, hvor de skiller seg, og hvordan et WordPress-byrå oppfyller begge med ett bevisspor.
Den første "State of WordPress Security 2026"-rapporten fra GuardingWP skannet 424 bekreftede WordPress-installasjoner i mer enn 40 bransjer. Hovedfunnet: over halvparten kjører minst en plugin med kjent upatchet CVE. Patchstack-grunnlegger Oliver Sild varslet at WordPress 7.0 vil utløse "et absolutt rush av hackere etter API-nøkler". Polemikk: 53 prosent er ikke brukerfeil, det er strukturelt utfall av plugin-økonomien. Løsningen står skrevet i NIS2 artikkel 21 og DORA artikkel 28, men krever et kontrollrammeverk og ikke kjøp av enda en brannmur.
Relaterte tjenester
Anbefalinger og erfaringer fra samarbeid med WPPoland
Utvalgte anbefalinger fra ledere innen WordPress, WordCamp og e-handel - med vekt på leveranse i tide, teknisk dybde og forretningsorientert tilnærming til WordPress-utvikling.
Karolina Czapla
Markedsstrateg, Performance & Digital Strategy
“Samarbeidet med Mariusz på WordCamp har vist meg hvor sjelden det er å kombinere dyp teknisk kompetanse med ekte lederskap. Han planlegger, koordinerer og leverer med presisjon, samtidig som han gir teamet rom til å voks...”
Medarrangør, WordCamp Gdynia 2024 & 2025
Anna Kamińska
Talent Acquisition Specialist / HR People Partner
“Porteføljen til Mariusz taler for seg. Den viser presisjon, allsidighet og et sterkt ansvarsfølelse. Du kan stole på at han følger et prosjekt fra idé til levering og holder alle interessenter godt informert.”
Vi jobbet på samme team
Sarah‑Luisa Kwolek
IT‑prosjektleder & Product Owner, Web/App
“I over to år kunne jeg alltid stole på Mariusz for WordPress‑oppgaver, fra styling og templating til integrasjoner. Han skaper ro i teamet og sørger for at frontend‑delen er under kontroll.”
Mariusz var hennes kunde på WordPress‑prosjekter
Argert Boja
Senior Full‑Stack‑utvikler
“Mariusz er lagkameraten alle ønsker seg: sterke full‑stack‑WordPress‑ferdigheter, klare forklaringer og en positiv holdning selv under press. Han beveger seg lett mellom plugins, ytelse og Gutenberg‑layouts uten å miste ...”
Vi jobbet sammen på WordPress‑prosjekter
Varun Patil
Growth‑ & CRM‑ansvarlig
“I tillegg til utvikling forstår Mariusz SEO, analyse og growth. Han snakker direkte med interessenter, stiller de riktige spørsmålene og leverer løsninger som faktisk påvirker forretningsmål, fra AMP til tracking og ytel...”
Var leder for Mariusz på growth‑initiativer
Rafał Osiński
Gründer @ EasyTrips.pl, Senior WordPress‑utvikler
“Jeg har kjent Mariusz gjennom WordPress‑miljøet i mange år. Han er pålitelig, svært engasjert og rett og slett alltid til stede, på meetups, WordCamps og i prosjekter. Hvis du vil ha et langsiktig samarbeid og noen som b...”
Medarrangør av WordUp Trójmiasto & WordCamp
Daniel Blossfeld
Konsulent for prosessoptimalisering og digitalisering
“Jeg hadde gleden av å jobbe med Mariusz i nesten tre år. I løpet av den tiden viste hans WordPress-utviklingsferdigheter seg å være uvurderlige i en rekke prosjekter, fra nettstedbygging til online medlemsområder og til ...”
Mariusz var hans kunde på WordPress‑prosjekter
Natalie Wiszczor
CRM & E-postmarkedsføringsansvarlig
“Jeg hadde gleden av å jobbe med Mariusz i over 4 år innen det tekniske feltet. I løpet av denne tiden viste han seg å være en kompetent og pålitelig kollega. Det som spesielt utmerket seg var hans vennlige natur og hans ...”
Jobbet med Mariusz i forskjellige team
Mark Chalklen
Head of Design & Build hos Itineris Limited
“Mariusz er et flott teammedlem, alltid glad for å ta fatt på enhver oppgave og lære nye ting. En flott kommunikator og en gjennomgående hyggelig fyr å jobbe med. Vanskelig å slå på vår ukentlige Strava-ledertavle!”
Ledet Mariusz direkte
Jessica Di Pasquale
Leder SEO-initiativer med datadrevne vekststrategier.
“Mariusz er en veldig dyktig, tålmodig og ekspert fyr. Alltid klar til å hjelpe og fikse feil, jeg satte stor pris på å jobbe med ham. Han er en så flott kollega!”
Ledet Mariusz direkte
Biki John
Innholdsmarkedsføringsentusiast og SEO-entusiast
“Det var flott å jobbe med Mariusz. Jeg satte stor pris på hans omfattende kunnskap om WordPress og hvordan det kom godt med når jeg trengte støtte til å navigere i CMS. Jeg roser Mariusz fullt ut for hans tålmodighet, go...”
Jobbet med Mariusz i forskjellige team
Rafal Borowiec
Programvareutvikler, konsulent, leder og foreleser
“Jeg hadde muligheten til å jobbe med Mariusz i 7 måneder. Han utmerker seg innen teknisk optimalisering for søkemotorer (SEO). Mariusz har også sterk ekspertise innen AMP-utvikling, GTM og GA. Mariusz føler seg veldig ko...”
Ledet Mariusz direkte
Belinda Koch
Web-sporingsanalytiker hos TUI
“Mariusz er en flott person å jobbe med. Han er ekstremt motivert til å lære nye ting og dele sin kunnskap, og er svært kunnskapsrik innenfor et bredt spekter av emner. Vi jobbet sammen med digitale analyse- og sporingsem...”
Jobbet med Mariusz om digital analyse og sporing
Ali Nezamolmaleki
Vekst, SEO, Analytisk tenkning, AMP
“Mariusz er en ekstremt talentfull person innen sitt fagfelt. Han er alltid i stand til å gi et nytt perspektiv for å løse problemer og tenke utenfor boksen i situasjoner der alt ser ut til å være låst. Det er alltid en g...”
Jobbet med Mariusz i samme team
Karol Jakubcewicz
Front-end / JavaScript-utvikler
“Mariusz er en utrolig erfaren WordPress-utvikler og SEO/SEM-spesialist som jeg har hatt gleden av å jobbe med i nesten to år. Han var en av nøkkelpersonene med ansvar for konstant forbedring av lastetid og siderangering....”
Jobbet med Mariusz i samme team
Paweł Lewczuk
Front-end-utvikler, WordPress-utvikler
“Jeg samarbeidet med Mariusz på flere prosjekter, og samarbeidet vårt var alltid eksemplarisk. Jeg tror det ligger mange flere felles prosjekter foran oss. Anbefales på det sterkeste!”
Mariusz var Pawels kunde
Przemek Wroblewski
Programvareutvikler med over 20 års erfaring
“Jeg fant Mariusz som en person med stor ekspertise og dyp kunnskap om frontend-løsninger. En kraftig, kunnskapsrik og ansvarlig WordPress-utvikler. Han har lett for å bygge mellommenneskelige relasjoner. Han hadde visjon...”
Jobbet med Mariusz i forskjellige team
Gjør revisjonen konkret
Send sektor, rolle i leverandørkjeden og en kort beskrivelse av WordPress-miljøet. Jeg svarer innen en virkedag.
Kontakt meg