Om ciso-as-a-service.dk
ciso-as-a-service.dk handler om, hvordan en virksomhed kan løfte ansvaret for informationssikkerhed uden at ansætte en sikkerhedschef på fuld tid. Teksterne er skrevet til direktioner og bestyrelser i NIS2-omfattede virksomheder og hos underleverandører, der mærker krav fra kunder, forsikring og myndigheder. De beskriver, hvad en ekstern CISO leder, hvad ledelsen selv skal beslutte, og hvordan arbejdet bliver fulgt op.
Det handler sitet om
Sitet er bygget op om de områder, hvor en ledelse typisk har brug for en sikkerhedsansvarlig: NIS2 og ledelsens pligter, risikovurdering og strategi, krav til IT-leverandørerne, rapportering til bestyrelsen, sikkerhedskrav fra kunder, cyberforsikring og beredskab. Til hvert område hører en temaside og en række artikler, som går i dybden med de enkelte spørgsmål. Begreberne vCISO, fractional CISO, cyber security advisor og Cyber Protection Officer er forklaret på Cyber Protection Officer, CISO og cyber security advisor.
Afsenderen
Teksterne er skrevet af Nielco IT, der har adresse i Hinnerup tæt ved Aarhus og ejes af John Nielsen. Han har været selvstændig siden 2009 og har arbejdet med IT-sikkerhed i over 30 år, blandt andet i finanssektoren, hos offentlige myndigheder, i kritisk infrastruktur og i den maritime sektor og offshore.
Som ekstern sikkerhedsansvarlig begynder Nielco IT med en sikkerhedsgennemgang og fortsætter derefter med et aftalt antal timer hver måned. Forløbet er beskrevet på Sådan forløber et samarbejde med en ekstern CISO.
- Adresse · Samsøvej 21-23, 8382 Hinnerup
- CVR · 31929407
- Telefon · 70 13 63 23
- Mail · info@nielcoit.dk
- LinkedIn · John Nielsen
Uden bånd til leverandører
En sikkerhedsansvarlig skal kunne sige fra over for en leverandør og anbefale en anden løsning, når det tjener virksomheden. Det kræver, at rådgiveren ikke har noget at vinde ved et bestemt valg. Bag sitet står ingen partneraftaler, ingen forhandlerkontrakter og ingen provision fra producenter eller driftsleverandører. Når en tekst nævner en standard eller en mærkningsordning, er det for at forklare den, og linket peger på udstederens egen side.
Sådan bliver teksterne til
Hver tekst svarer på et spørgsmål, som en ledelse stiller, og forklarer fagord, første gang de dukker op. Lovkrav beskrives med henvisning til primærkilden, fx NIS2-loven på Retsinformation, direktivet på EUR-Lex og vejledningerne fra Styrelsen for Samfundssikkerhed. Paragrafnumre er kontrolleret i lovteksten. Eksemplerne er konstruerede og handler aldrig om en bestemt virksomhed. Der står ingen beløb eller timepriser på sitet, og hver tekst, der bygger på kilder, er dateret med seneste gennemgang.
Hvad sitet ikke gør
Sitet giver ikke juridisk rådgivning, udfører ikke test og driver ikke systemer. Grænserne og henvisningerne til primærkilderne er samlet på Det dækker sitet ikke.
Næste skridt
Læs også: Artikler om CISO as a Service · NIS2 og ledelsens ansvar for cybersikkerhed
→ Kontakt · Tlf. 70 13 63 23 · CISO as a Service hos Nielco IT
Mangler I en CISO?
Fortæl kort, hvad der har sat sikkerhedsarbejdet på dagsordenen: NIS2, DORA, en kunde, forsikringen eller bestyrelsen. Rådgivningen er uvildig og uden forhandleraftaler, så den tager udgangspunkt i jeres risiko.
