Det dækker sitet ikke
ciso-as-a-service.dk beskriver, hvordan ledelsen af sikkerhedsarbejdet kan hentes udefra, og hvad direktion og bestyrelse selv skal tage stilling til. Teksterne holder sig til den ledende rolle. Herunder står de emner, sitet bevidst lader ligge, og hvor læseren finder dem i stedet.
Juridiske vurderinger
Teksterne gengiver, hvad NIS2-loven, direktivet og databeskyttelsesforordningen siger, og linker til lovteksten. Om netop jeres virksomhed falder ind under et krav, tager teksterne ikke stilling til, og de erstatter ikke en advokats læsning af en kontrakt eller en forsikringspolice. Tjeklister på sitet er tænkt som et udgangspunkt for ledelsen og dens egne rådgivere.
Test af systemer
En ekstern CISO bestiller test, læser resultaterne og følger op på, at fundene bliver lukket. Selve testen, valget af testtype og hvor ofte der skal testes, er ikke emner her. Det gælder også den dokumentation, en NIS2-underleverandør skal kunne vise sin kunde. De spørgsmål er behandlet på nis2-pentest.dk.
Drift og overvågning
Sitet beskriver ikke, hvordan servere, netværk og arbejdspladser drives, og heller ikke døgnovervågning eller teknisk hændelseshåndtering. De opgaver ligger hos IT-leverandøren eller hos specialister. Her handler det om, hvilke krav ledelsen stiller til dem, og hvordan opfølgningen foregår.
Afhængighed af leverandører og exit
Leverandørstyring på sitet handler om sikkerhedskrav, opfølgning og ansvarsfordeling. Spørgsmål om, hvor afhængig virksomheden er af en enkelt leverandør, hvilket lands lovgivning der gælder for data, og hvordan et skifte kan gennemføres, er samlet på digital-suveraenitet.dk.
Sammenligning af alle roller
Sitet går i dybden med CISO-rollen og de betegnelser, der ligger tæt på den. Overblikket over de øvrige roller, fx IT-chef, CTO og databeskyttelsesrådgiver, og over aftale, opstart og afslutning findes på ekstern-it-ledelse.dk.
Priser og navngivne udbydere
Der står ingen beløb, timepriser eller lønniveauer på sitet, og navngivne udbydere eller produkter bliver ikke vurderet. Eksemplerne er konstruerede. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Primærkilder
Når teksterne henviser til regler eller standarder, er det til disse kilder:
- NIS2-loven, lov nr. 434 af 6. maj 2025 på Retsinformation.
- Direktiv (EU) 2022/2555 på EUR-Lex.
- Styrelsen for Samfundssikkerheds vejledninger om NIS2.
- Databeskyttelsesforordningen, forordning (EU) 2016/679 på EUR-Lex.
- Datatilsynet.
- D-mærket.
Næste skridt
Læs også: Spørgsmål og svar om ekstern CISO
→ Kontakt · Tlf. 70 13 63 23 · CISO as a Service hos Nielco IT
Mangler I en CISO?
Fortæl kort, hvad der har sat sikkerhedsarbejdet på dagsordenen: NIS2, DORA, en kunde, forsikringen eller bestyrelsen. Rådgivningen er uvildig og uden forhandleraftaler, så den tager udgangspunkt i jeres risiko.
