Tjeklister og skabeloner til ledelsen

Her er samlet de tjeklister, direktion og bestyrelse kan arbejde ud fra, og de skabeloner fra myndigheder og erhvervsorganisationer, som giver et udgangspunkt for politik, risikovurdering og beredskabsplan. Ved hver henvisning står en linje om, hvad den egner sig til. En skabelon giver en struktur at skrive ind i, mens indholdet skal komme fra jeres egen vurdering af, hvad der står på spil, og fra de beslutninger, ledelsen træffer.

Sådan får I mest ud af listerne

Vælg den liste, der passer til den næste beslutning, I står over for, og giv den en ejer med en dato. En tjekliste, som ingen har ansvaret for, bliver læst én gang og glemt. Sæt de lister, der skal gentages, ind i årshjulet, så de kommer frem igen ved bestyrelsesmødet, forsikringens fornyelse eller den årlige gennemgang af leverandørerne. Vil I først se, hvor I står, kan I begynde med selvtesten til direktionen.

Tjeklister til ledelsesmødet

Alle artikler på sitet slutter med en liste over det, I bør kræve af den, der leder sikkerhedsarbejdet. Disse lister er særligt nyttige på møder i direktion og bestyrelse:

• Sikkerhedsrapport til bestyrelsen: én side, der kan bruges Hvad rapporten skal rumme, og hvad der kan blive i bilagene.
• Årshjul for sikkerhedsarbejdet i ledelsen De faste punkter fordelt på årets møder.
• Spørgsmål, direktøren bør stille sin CISO hvert kvartal En kort spørgeliste til kvartalsmødet.
• Ti spørgsmål, bestyrelsen bør stille direktionen om cybersikkerhed Formandens forberedelse før punktet på dagsordenen.

Tjeklister til konkrete opgaver

• Beredskabsplan: ledelsens del af planen Roller, stedfortrædere og kontaktliste.
• Ny leverandør eller nyt system: sikkerhedsreview før beslutningen Spørgsmålene, der skal være besvaret, før aftalen indgås.
• Når en medarbejder stopper: adgange, udstyr og viden Hvem lukker hvad, og hvordan det bekræftes.
• Cyberforsikring: de spørgsmål, ledelsen skal kunne svare på Emnerne i forsikringens skema og dokumentationen bag svarene.

Skabeloner fra sikkerdigital.dk

Under “Test og værktøjer” for virksomheder har sikkerdigital.dk samlet en række materialer til download. Det, vi har set på siden, er:

• Vejledning og skabelon til IT-sikkerhedspolitik · et udkast, som ledelsen kan tilpasse og godkende. Hvad politikken bør afgøre, står i Informationssikkerhedspolitik: hvad skal den indeholde?.
• Skabelon til beredskabsplan · et Word-dokument til den samlede plan for IT-hændelser, som ledelsesdelen på beredskab kan sættes ind i.
• Vejledning og skabelon til IT-risikovurdering · et udgangspunkt, før vurderingen kobles til ledelsens prioriteringer under risikostyring.
• Leverandørdialogværktøj · vejledning og tjekliste til samtalen med IT-leverandøren om sikkerhed. Det passer til den årlige opfølgning under leverandørstyring.
• Medarbejderawarenessmateriale · en pakke til at tale sikkerhed med de ansatte.
• Guide og tjekliste om digital ansvarlighed · skrevet til bestyrelser og ledelse og brugbar som forberedelse til et temamøde.
• Nødplan for mindre virksomheder · skabelon og vejledning til de små, hvor en fuld beredskabsplan er mere, end der er brug for.
• Actioncards · korte kort om de første handlinger ved phishing, fakturasvindel og kompromitterede mailkonti.

Siden henviser også til to digitale værktøjer på Virksomhedsguiden: Systemoverblikket og et IT-risikovurderingsværktøj.

DI’s skabelon til beredskabsplan

Dansk Industri har en skabelon til virksomhedens samlede beredskabsplan, udviklet sammen med Beredskabsstyrelsen. Ifølge DI’s side fører den gennem kriseledelse, organiseringen af krisestyringen, krisekommunikation og en kontinuitetsplan, og den dækker kriser som cyberangreb, oversvømmelse, energimangel og brud i forsyningskæden. Skabelonen egner sig til den overordnede plan, hvor cyberhændelser bliver én delplan blandt flere. Den digitale udgave udfyldes i DI Docs og er forbeholdt DI’s medlemmer.

Det skal I lade være med

• At udfylde skabelonen og gemme den uden drøftelse · en politik, ledelsen ikke har talt om, holder ikke som grundlag for godkendelse.
• At lade skabelonens kapitler bestemme omfanget · nogle afsnit passer ikke til jer, og andre mangler.
• At bruge en tjekliste som bevis i sig selv · krydset skal kunne underbygges med et referat, en aftale eller et testresultat.

Det skal I kræve af den eksterne

• ☐ Oplysning om, hvilken skabelon et dokument bygger på, og hvad der er ændret.
• ☐ Tilpasning til jeres risikovurdering frem for skabelonens standardtekst.
• ☐ En ejer og en dato for næste gennemgang på hvert dokument.
• ☐ Dokumenterne i et format, I selv kan redigere og beholde.

Kilder

• sikkerdigital.dk: Test og værktøjer: skabeloner til IT-sikkerhedspolitik, beredskabsplan, risikovurdering og nødplan samt leverandørdialogværktøj, awarenessmateriale, bestyrelsesguide og actioncards.
• DI: Lav din beredskabsplan: DI’s skabelon, udviklet med Beredskabsstyrelsen, og dens tjekliste.

Senest gennemgået: november 2026.

Næste skridt

• Har I styr på sikkerhedsledelsen? 12 spørgsmål til direktionen
• Beredskab og hændelser set fra ledelsen

Læs også: Artikler om CISO as a Service · Spørgsmål og svar om ekstern CISO

→ Kontakt · Tlf. 70 13 63 23 · CISO as a Service hos Nielco IT