IT-sikkerhedsrådgivning

Strategisk og praktisk rådgivning der oversætter sikkerhed til konkrete beslutninger — tilpasset størrelse, branche og risikoprofil.

Hvad jeg hjælper med

• IT-sikkerhedsstrategi og -politikker der er korte nok til at blive læst og konkrete nok til at blive brugt.
• Risiko- og sårbarhedsanalyse med prioritering efter reel konsekvens og sandsynlighed — ikke efter frygt.
• Konsekvensanalyser ved nye systemer, leverandørskift eller ændringer i forretningsmodel.
• IT-beredskabsplan der gør, at I ved hvad I gør, når noget går galt — inden det sker.
• Sikkerhedsøvelser og tabletop-øvelser der afprøver beredskabet før det er for alvor.
• Rådgivning ved cybervurdering og D-mærket-certificering.
• NIS2-forberedelse for virksomheder i forsyningskæder der bliver ramt af det nye direktiv.

Typiske leverancer

• Et prioriteret roadmap for det kommende år.
• Et kort og anvendeligt politiksæt (typisk 6-8 dokumenter).
• En risikoscorecard der kan opdateres årligt.
• En beredskabsplan med kontakt- og eskaleringsoplysninger klar til krise.

Hvem passer det til?

Små og mellemstore virksomheder (10-250 medarbejdere), der enten:

• Skal dokumentere sikkerhed over for kunder eller myndigheder.
• Har oplevet en hændelse og vil undgå den næste.
• Har vokset sig større end deres nuværende sikkerhedsniveau.
• Skal igennem en revision, due diligence eller certificering.

Omfang og forløb

Omfanget aftales altid ud fra jeres konkrete situation, ambition og behov. Vi starter med en gratis indledende samtale og afstemmer forventningerne, inden vi går i gang — så I ved, hvad der leveres, og hvornår. Ingen "fase 2-overraskelser".