New > Blogs

Att leda tester på distans? 3 tips för att bygga upp förtroende

QESTIT Team — Tue, 08 Sep 2026 08:16:59 GMT

Att vara testledare på distans medför olika utmaningar. Du kan till exempel behöva hantera kulturella skillnader och skapa en miljö som främjar samarbete och förtroende. Idag, när allt fler företag och organisationer arbetar med outsourcade team och/eller bedriver sin verksamhet på distans på grund av den pågående COVID-19-pandemin, kan det leda till att du som testledare funderar över hur du bäst ska arbeta med ditt team. Att bygga upp förtroende inom teamet redan från början ökar dina chanser att få ett mer framgångsrikt team. Här delar jag med mig av mina tre bästa tips för att skapa det starka och avgörande förtroendet.

Träffa Bouzid - SAP konsult

QESTIT Team — Tue, 08 Sep 2026 08:16:34 GMT

Intervju med Bouzid Belmahdi, SAP konsult på QESTIT

Möt Andreas - Rekryterare

QESTIT Team — Tue, 08 Sep 2026 08:16:05 GMT

Intervju med Andreas Barthel, rekryterare på QESTIT

Skillnader mellan en SAP-migrering och en standardmigrering

QESTIT Team — Thu, 16 Jul 2026 08:02:23 GMT

Företag beslutar ofta att migrera sina system av flera strategiska skäl, inklusive behovet av att modernisera sin IT-infrastruktur. Med tiden kan äldre system bli föråldrade, vilket gör dem svårare att underhålla, integrera och skala. Migrering till nya plattformar gör det ofta möjligt för företag att utnyttja avancerade funktioner, såsom AI och förbättrade användargränssnitt, som ökar produktiviteten och stöder bättre beslutsfattande.

De vanligaste problemen vi ser inom IT-säkerhet

Mattias Döj — Thu, 16 Jul 2026 08:02:18 GMT

De flesta produkter du köper är inriktade på nätverks- och slutpunktsäkerhet. Dessa kommer inte att vara särskilt effektiva mot webapplikationsbrister. Så i det här inlägget belyser vi de vanligaste problemen vi ser i vårt arbete, från svaga nätverk till användaruppräkning. Förståelse för dessa utmaningar är inte bara viktigt för IT-proffs, utan även för individer och organisationer som strävar efter att förbättra sin säkerhetsställning i en alltmer sammankopplad värld.

Vi förklarar begreppen inom IT-säkerhet

Patrik Jezierski — Thu, 16 Jul 2026 08:02:07 GMT

I takt med digitaliseringen blir det allt viktigare att du förvarar din information i en säker och kontrollerad miljö så att ingen obehörig kan få tillgång till den. Det innebär förmodligen att du behöver sätta dig in i säkerhetsområdet och vilka åtgärder du måste vidta för att förhindra intrång. När du gör det kommer du säkert att stöta på många nya ord och förkortningar som inte är helt lätta att förstå. Därför har vi sammanställt en ordlista över de vanligaste och kanske mest komplicerade av dem.

Vi hoppas att den kommer att hjälpa dig att förstå begreppen och deras innebörd.

IT-säkerhet vid SaaS lösningar - vad ska du tänka på

Jon Jezierski — Thu, 16 Jul 2026 08:01:32 GMT

Det blir alltmer vanligt att använda sig av SaaS lösningar (software as a service), mycket för att det är kostnadseffektivt, smidigt att använda då drift och underhåll sköts av leverantören samt kan ha hög säkerhet. Varför jag skriver kan är för att det kan gå fel om man inte är noggrann och kravställer säkerheten före köp. Allt för många köper en SaaS lösning med samma inställning som vid köp av en bil, de förväntar sig att den som byggt bilen har sett till att den är säker och bra.

3 viktiga saker att tänka på före köp av SaaS lösning

1. Ansvarsfördelning

Börja med att ta reda på vem som har ansvar för vad för att få en god översikt om lösningen. Cloud har många olika modeller, Privat Cloud där du själv sätter upp din egen miljö, kör och hanterar dina egna maskiner. Infrastructure as a Service där du som kund ansvarar för vissa delar och leverantören för vissa delar. Sen finns det Platform as a Service där leverantören hanterar det mesta samt Software as a Service som vi pratar om i denna artikel.

Det är ditt ansvar att säkerställa att du köper en produkt som kan hantera den säkerhetsklassning av data som lösningen ska hantera. Som att köpa en bil, Volvo ansvarar för att se till att du kan köra bilen säkert och att den inte brakar ihop men skulle du krocka och skada dig så är det ditt problem.

2. Kravställning

Vid utvärdering av leverantörer och under köpprocessen är det viktigt att du har kravställningen för säkerhet klar så att du kan se till att din data är helt säker hos den du väljer.

Vad en kravställning ska innehålla är individuellt, utgå alltid från vad du har för data i lösningen när du sätter din kravställning. Har du exempelvis kreditkortinformation ska lösningen kunna hantera PCI DSS och har du personuppgifter så ska lösningen efterfölja GDPR-lagen.

Trots att kravställningen är individuell brukar de allra flesta se till att penetrationstest utförs. Något som oftast görs av leverantören. Ett tips är att se till att leverantören tar in en pentestare från oberoende part. För att vara extra säker bör du även ha som krav att få använda egna oberoende testare när du köper en lösning, vilket nästan alltid brukar gå bra. Längst ner i denna artikel hittar du en lista på de mest viktigaste generella sakerna du bör ha med i en kravställning kring säkerhet.

Att själv ta in en extern part samt betala för säkerhetstesterna brukar leverantörerna vara mycket positiva till, men jag tycker att du borde se till att leverantören står för den kostnaden. Du är ju trots allt kund och betalar för produkten. Det är som att köpa en bil och sedan ta den till en bilverkstad för att kolla om den är säker, det gör man inte.

Beroende på vad det är för SaaS lösning så kan det vara så att man gör anpassade konfigurationer och integrationer. Om så är fallet utför du testerna och står för kostnaden själv.

Oftast går det bra att säkerställa sina krav med leverantören under utvärdering/innan köp, men många kommer tyvärr på detta för sent. Man hamnar då i en situation utan anpassade krav kring data vilket gör det hela mer komplext. Nummer ett är då att titta på lösningen, uppskatta hur kritisk den är för din information och se om det är något ni behöver/kan ändra på. Det andra är att ta reda på om leverantören är villig att göra dessa ändringar vilket de oftast är. Därifrån tar du fram en kravställning som ni tillsammans går igenom, tittar på vad som finns idag och vad som behöver åtgärdas.

SaaS leverantörerna är nästan alltid medgörliga till förändringsarbete men du behöver förstå att det inte är något som kommer att ske över en dag utan ta tid. Om du skulle få ett nej får du helt enkelt ta ett beslut om det går att leva med risken eller börja leta efter en ny plattform

3. Leverantörens processer kring säkerhet och test

Innan ett köp genomförs är det även viktigt att ta reda på hur leverantörens process på tester ser ut och hur de jobbar med säkerhet. Du vill inte stå med en produktägare som hellre prioriterar annat än säkerhet och dess åtgärder.

Ta reda på om de gör säkerhetstester och i så fall vilka säkerhetstester de gör. Ta reda på hur de gör testerna, vem som utför testerna, hur ofta de utför dem och hur processen ser ut för att lösa sårbarheter om det skulle uppstå. Be gärna om bevisföring för att granska hur rapporterna ser ut och hur de har löst tidigare sårbarheter (om det framkommit).

Det ska finnas en kontinuitet i deras säkerhetsarbete, tester ska inte enbart göras när någon frågar eller var tredje år.

Sammanfattning

Då fler bolag har börjat gå mot olika SaaS lösningar så har leverantörssidan fullkomligt exploderat. Oavsett om du väljer att drifta dina egna eller köra med SaaS lösningar så är det oerhört viktigt att se till att applikation, infrastruktur och data är skyddat på ett tillräckligt vis. Problematiken är att vi ofta förväntar oss att säkerheten är på plats utan att verifiera eller kravställa under uppköpsfasen vilket kan få ödesdigra konsekvenser vid en eventuell attack.

Cybersäkerhet

Shahin Imanverdiyev — Thu, 16 Jul 2026 08:01:06 GMT

Möt de växande behoven av cybersäkerhet

Varje dag görs mer data tillgänglig för våra kunder, leverantörer, partners och andra genom olika IT-systemintegrationer, inklusive mobil-/webbapplikationer och API:er. Den ökande datatillgängligheten ställer högre krav på utvecklare och systemarkitekter att integrera säkerhet i utvecklingsprocesserna och designfaser för att motverka potentiella attacker. Dock är det ofta svårt att fastställa rätt krav eftersom nya angreppstekniker och metoder ständigt upptäcks.

Avancerad ISTQB certifiering: agil teknisk testare

Marc Hage Chahine — Thu, 16 Jul 2026 07:59:19 GMT

Att bygga på sina agila kunskaper förbättrar projektens flexibilitet och effektivitet, vilket möjliggör en bättre anpassning till snabba marknadsförändringar. Dessutom underlättar en god behärskning av de agila principerna samarbete, kommunikation och produktivitet inom teamen.

Presentation

Certifieringen agil teknisk testare är en avancerad ISTQB certifiering på samma nivå som Test Manager- och Automationscertifieringarna. Certifieringen är komplex och kräver en god förståelse för grunderna inom både testning och det agila.

Den täcker olika aspekter som en testare i ett agilt team kan stöta på, de sträcker sig från krav och kontinuerlig integration till automatisering och testmetoder.

Huvudsyfte är att tillhandahålla olika aktiviteter som främjar kvaliteten på en agil produkt genom att rekommendera bästa praxis anpassade till de utmaningar vi möter.

Krav

För att ta ISTQB certifieringen agil teknisk testare behöver du antingen:

ISTQB foundation-certifiering i version 4.0 eller högre
ISTQB foundation-certifiering och ISTQB Agile extension-certifiering.

Vi rekommenderar också minst 2 års erfarenhet av testning i agila sammanhang.

Innehåll

ISTQB certifieringen agil teknisk testare behandlar många ämnen kring kvalitet inom agila sammanhang. Kursplanen innehåller följande delar:

Kravhantering

Denna sektion är mycket omfattande. Den täcker olika metoder för att hantera krav i en Agil kontext, såsom presentation och manipulering av storyboards, story mapping eller INVEST-principerna för User Stories.

Agil testning

Detta är den mest utvecklade delen! Den täcker enhetstestning, TDD, BDD och ATDD. Därefter presenteras testmetoder, inklusive erfarenhetsbaserad testning (främst utforskande testning), med exempel som vägleder testinsatser för varje typ av test baserat på kontexten. Slutligen avslutas denna del med bästa praxis relaterad till kodkvalitet (granskningar, refaktorering…) som också kan vara användbara för testning.

Automatisering

Även om det inte är den viktigaste aspekten av denna certifiering, kan agilt inte diskuteras utan att nämna testautomation. Certifieringen behandlar de olika aktiviteterna som kan automatiseras och presenterar sedan metoder som Data-Driven Testing och Keyword-Driven Testing (KDT), innan den går vidare till principen om automationsnivå för att hjälpa till att avgöra hur mycket som ska automatiseras.

Distribution och Kontinuerlig Leverans

Denna sektion är relativt kort men intressant. Den behandlar ämnen som integration, leverans och kontinuerlig distribution, och diskuterar deras fördelar samt de begränsningar som är förknippade med dem. Olika strategier presenteras för att hjälpa till att effektivt hantera behoven och begränsningarna. I praktiken är det ofta nödvändigt att tillämpa flera av dessa strategier samtidigt, vilket anges i kursplanen, för att vara effektiv i den kontinuerliga testningsmetoden.

Virtualisering

Presentation, intressen och begränsningar relaterade till servicevirtualisering i testning.

Intresse

ISTQB certifieringen agil teknisk testare är mycket omfattande och de största fördelarna med att ta denna certifiering är:

Du kommer garanterat att lära dig något! Som Agil testare är du vanligtvis specialiserad på tekniska eller funktionella områden. Certifieringen gör att du får upptäcka ämnen som du kanske inte är van vid att ta itu med. På samma sätt är ämnena ganska avancerade, vilket innebär att även om du känner till ett ämne, så får du ytterligare kunskap att arbeta med.
Det är en värdefull merit på ditt CV! Eftersom denna certifiering inte är allmänt förekommande och ämnet – avancerad Agile-testning – är ganska specialiserat, kan det göra skillnad mellan två CV:n och öka dina chanser att få ett uppdrag som verkligen intresserar dig.

Avancerad ISTQB certifiering: agil teknisk testare

Till kursen, klicka här.

7 sätt AI-driven testning förbättrar kundnöjdheten

Thu, 16 Jul 2026 07:58:55 GMT

Idag är kundnöjdhet en avgörande konkurrensfördel för företag. En enda bugg, en dålig användarupplevelse eller en långsam applikation kan leda till förlorade kunder, negativa recensioner och en skadad varumärkesimage. Att säkerställa kvaliteten är inte bara ett tekniskt krav utan en affärskritisk faktor.