En it-sikkerhedspolitik er spillereglerne for jeres it. En beredskabsplan er planen, hvis noget alligevel går galt. CURAit hjælper jer med begge dele og tilpasser dem til jeres virksomheds behov og risici, så de både er omfattende og lette at bruge i hverdagen.
It-sikkerhed er afgørende, når trusler og angreb hele tiden udvikler sig. En effektiv it-sikkerhedspolitik er ikke kun et værn mod cyberangreb. Den er også en strategisk fordel, der beskytter jeres data, jeres omdømme og jeres konkurrenceevne.
Politikken sikrer korrekt og sikker brug af it-udstyr, med retningslinjer for adgangskoder, backup, opdateringer, antivirus, firewall og kryptering. Den skaber også en fælles forståelse af, hvor vigtig it-sikkerhed er, og hvad medarbejdernes ansvar er.
Shadow it er, når medarbejdere bruger it-løsninger, som it-afdelingen ikke har godkendt eller kontrolleret. Det kan give datalæk, juridiske problemer og manglende overholdelse af regler. En politik sikrer, at alle it-løsninger bliver godkendt, registreret og overvåget.
Politikken stiller krav til udstyr, software, netværk og sikkerhedsfunktioner, og har retningslinjer for håndtering og udskiftning af udstyr og for sikring af data. Den skal opdateres løbende, så den passer til jeres teknologi og udfordringer.
Best practice er at dække seks områder i et eller andet omfang.
Politikken definerer, hvilke typer software der er godkendt eller forbudt på virksomhedens enheder, med krav om installation fra autoriserede kilder, regelmæssig opdatering, overholdelse af licensbetingelser og undgåelse af piratkopiering. Formålet er at sikre, at softwaren er lovlig, sikker og fri for skadelig kode og sårbarheder.
Politikken fastsætter retningslinjer for medarbejdernes brug af e-mail og internet: godkendte websteder og e-mails, håndtering af spam og phishing, beskyttelse af fortrolige oplysninger og rapportering af mistænkelig aktivitet. Formålet er at forhindre uautoriseret adgang, datalækage og malware-infektion.
Politikken beskriver, hvordan virksomheden beskytter de data, den indsamler, opbevarer, behandler og deler: klassificering af fortrolige typer, kryptering, sikkerhedskopiering, sletning, adgangskontrol og sikker overførsel. Formålet er at overholde love som GDPR og forhindre datatab, tyveri, misbrug og lækage.
Politikken definerer virksomhedens foranstaltninger mod interne og eksterne trusler: antivirus, firewall, VPN, multifaktor-autentificering, password management, logning, overvågning og revision. Formålet er at opdage, forebygge, reagere på og inddæmme cyberangreb.
Politikken angiver, hvordan virksomheden erhverver, vedligeholder og afskaffer it-udstyr og -tjenester: kriterier og procedurer for indkøb, levering, installation, opgradering, reparation og udskiftning af hardware, software, cloud, netværk og telekommunikation. Formålet er at sikre, at udstyret og tjenesterne er af høj kvalitet, pålidelige, sikre og omkostningseffektive.
Politikken omfatter medarbejderuddannelse og support: træningstyper, leveringsmetoder, opdateringsfrekvens og evaluering, og hvordan medarbejdere kan få hjælp, rådgivning og feedback. Formålet er at højne medarbejdernes bevidsthed, viden og færdigheder inden for it-sikkerhed og fremme en sikkerhedsorienteret kultur.
Ved I, hvad I skal gøre, hvis I bliver ramt af et cyberangreb, et strømsvigt eller et datatab? Er I forberedt på at håndtere konsekvenserne for jeres drift, jeres kundetilfredshed og jeres omdømme? Hvis ikke, har I brug for en beredskabsplan.
Hos CURAit hjælper vi jer med at lave en beredskabsplan, så I kan reagere hurtigt og effektivt på en it-krise. Vi baserer planen på jeres it-risikoanalyse, som vi også kan hjælpe jer med at lave, og vi fokuserer på jeres vigtigste aktiver og processer.
Definér roller for alle, der er med i beredskabet. Det er ikke kun it-personalet, men også ledelse, kommunikationsfolk og eventuelt eksterne.
En omfattende plan med trin for opdagelse, analyse, rapportering, respons, genopretning og efterforskning af sikkerhedshændelser.
Regelmæssig backup af kritiske data og systemer, og regelmæssige test af gendannelsen, så I ved, at backupfilerne kan genskabes.
En klar plan for, hvordan I informerer interne og eksterne interessenter, leverandører, kunder og myndigheder.
Løbende overvågning af systemer og netværk, så I opdager usædvanlig aktivitet eller trusler. Hurtig opdagelse er afgørende for en effektiv respons.
Medarbejdere og relevante interessenter kender sikkerhedsprocedurerne og er fortrolige med planen. Regelmæssige øvelser simulerer hændelser og afprøver responsen.
Planen gennemgås regelmæssigt, så den passer til de nyeste trusler, teknologier og organisationsændringer, og justeres efter erfaringer fra hændelser og øvelser.
Ønsker I vores cyber security-koncept som en fast serviceaftale, kan I vælge CURAmanaged.
Et opstartsmøde, hvor vi finder strategien for jeres virksomhed
Mulighed for månedlig test og automatisk rapport
En årlig analyse af jeres valgte miljø
Rapportering og eller præsentation af analysen
Det er til virksomheder, der vil have klare regler for deres it og en plan, hvis det alligevel går galt, for eksempel som led i arbejdet med NIS2.
Et dokument med spillereglerne for jeres it: hvordan udstyr, adgangskoder, backup, opdateringer og data skal håndteres, og hvad medarbejdernes ansvar er.
Når medarbejdere bruger it-løsninger, som it-afdelingen ikke har godkendt eller kontrolleret. Det kan give datalæk og juridiske problemer.
En plan for, hvad virksomheden gør, hvis noget går galt: hvem gør hvad, hvordan I kommunikerer, og hvordan I får systemerne i drift igen.
Politikken sætter reglerne for, hvordan I arbejder. Beredskabsplanen siger, hvad I gør, når noget alligevel går galt.
De hænger sammen. Kontakt os, så finder vi ud af, hvad I har brug for.
Politikker, håndtering af hændelser og beredskab hører til de ting, NIS2 kræver, at I har styr på. Brug vores NIS2-readiness beregner til at se, hvor I står.
Det afhænger af omfanget. Kontakt os, så giver en rådgiver et tilbud.
Tal med en af vores sikkerhedskonsulenter om politikker og beredskab.
Sølv, 5-6 år, 2025
AAA, højeste kreditværdighed, Dun og Bradstreet 2025
ISAE 3402, verificeret af Grant Thornton, 2024
D-mærket, digital tryghed