Sikkerhedsledelse i jeres branche
Opgaverne i sikkerhedsledelsen er de samme i alle brancher: en risikovurdering, en plan, som ledelsen godkender, opfølgning på leverandørerne, rapportering og et beredskab. Det, der skifter, er hvor risikoen sidder. I produktionen er det anlæggene, i klinikken helbredsoplysningerne og hos grossisten det ene forretningssystem, som hele ordrestrømmen går igennem. Siden her giver en indgang til artiklerne om ni brancher og temasiden om finansielle virksomheder med én linje om, hvad der særligt kræver ledelsens opmærksomhed i hver af dem.
Det, der går igen på tværs
Tre spørgsmål dukker op i næsten alle brancher. Hvem ejer risikoen for det, der ikke må stå stille? Hvilke eksterne parter har adgang, og hvem følger op på dem? Og hvor længe kan virksomheden levere, hvis det vigtigste system er nede? Svarene samles i risikovurderingen, og de leverandører, der indgår, følges op under leverandørstyring. Er branchen omfattet af NIS2, kommer ledelsesorganets egne pligter oven i, og de er beskrevet på NIS2 og ledelsens ansvar.
Anlæg og produktion, der ikke må stå stille
- Sikkerhedsledelse i produktionsvirksomheden: kontor og fabrik under samme ansvar Maskiner og styresystemer hører med i den samme risikovurdering som kontorets IT, og produktionschefen ejer risikoen for stop.
- Sikkerhedsledelse i mindre forsyningsselskaber Kritiske anlæg med en lille administration og en bestyrelse, der ofte består af frivillige eller kommunalt udpegede.
- Sikkerhedsledelse i fødevareproduktion og -forarbejdning Fødevaresikkerhed, sporbarhed og leverancer til detailhandlen afhænger af systemer, der skal kunne undværes en tid.
Fortrolige oplysninger som kerne i forretningen
- Sikkerhedsledelse hos private sundheds- og plejevirksomheder Helbredsoplysninger, få fagsystemer og døgndrift kræver én rapport, hvor databeskyttelse og cybersikkerhed står sammen.
- Sikkerhedsledelse, når klienternes fortrolighed er forretningen Hos advokater, revisorer og rådgivere bygges reglerne op om sagen og klienten, med én partner som ansvarlig.
- DORA for finansielle virksomheder: ledelsens ansvar Pengeinstitutter, forsikring, pension, betaling og investering følger DORA, hvor ledelsesorganet selv godkender rammen og leverandøraftalerne.
Mange parter, ordrer og betalinger
- Sikkerhedsledelse i transport og logistik Mange vognmænd, lagre og kunder med adgang, planlægning i døgndrift og betalingsoplysninger, som svindlere går efter.
- Bygge- og anlægsvirksomheder: sikkerhedsledelse i projekter med mange parter Data og adgange i fælles projektrum, som skal have en ejer og lukkes, når projektet er afleveret.
- Sikkerhedsledelse i webshoppen: kundedata, betaling og platformen Platform, betaling og lager købes som tjenester, mens ansvaret for kundernes oplysninger bliver i butikken.
- Sikkerhedsledelse i engros og distribution: ERP, ordrer og kundernes krav Ét forretningssystem og de elektroniske forbindelser til kunder og fragtfirmaer bærer hele ordrestrømmen.
Når jeres branche ikke står på listen
De fleste virksomheder vil kunne genkende sig selv i en eller flere af artiklerne. En softwarevirksomhed med en kunde, der kræver dokumentation efter ISO 27001, har mest til fælles med rådgiverne og webshoppen, fordi fortrolighed og leverandører fylder mest. Stiller jeres kunder krav til sikkerheden, er udgangspunktet siden om kundekrav. Er I underleverandør til en virksomhed under NIS2 og skal dokumentere test over for den, er det beskrevet på nis2-pentest.dk.
Det skal I lade være med
- At antage, at branchen er for lille til at være et mål · angreb rammer bredt, og svindel går efter dem, der betaler regninger.
- At lade driften af anlæg eller fagsystemer stå uden for risikovurderingen · det er ofte dér, et stop koster mest.
- At kopiere en anden branches plan · rækkefølgen skal følge jeres egne konsekvenser.
Det skal I kræve af den eksterne
- ☐ En risikovurdering, der tager udgangspunkt i det, der ikke må stå stille hos jer.
- ☐ Kendskab til de regler og kundekrav, der gælder for jeres branche, med henvisning til kilden.
- ☐ En navngiven ejer af risikoen i forretningen for hvert af de vigtigste områder.
- ☐ Et beredskab, der passer til jeres driftstider.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Artikler om CISO as a Service · Leverandørstyring på sikkerhed
→ Kontakt · Tlf. 70 13 63 23 · CISO as a Service hos Nielco IT
Mangler I en CISO?
Fortæl kort, hvad der har sat sikkerhedsarbejdet på dagsordenen: NIS2, DORA, en kunde, forsikringen eller bestyrelsen. Rådgivningen er uvildig og uden forhandleraftaler, så den tager udgangspunkt i jeres risiko.
