Informationssikkerhed kræver mere end enkeltstående projekter og tekniske løsninger. Der skal være en tydelig retning, klare ansvarsområder og løbende opfølgning på risici, krav og sikkerhedstiltag. 

For mange virksomheder er behovet for sikkerhedsledelse reelt, men det er endnu ikke nødvendigt eller hensigtsmæssigt at ansætte en fuldtids-CISO. Samtidig kan opgaven være vanskelig at placere hos IT-ledelsen alene, fordi den går på tværs af teknologi, compliance, leverandører og forretning. 

Med CISO as a Service får I adgang til en erfaren sikkerhedsprofil, der hjælper ledelsen med at prioritere indsatsen og omsætte krav og risici til et sikkerhedsarbejde, der fungerer i praksis. 

Sådan hjælper vi jer 

Indholdet tilpasses jeres organisation, modenhed og risikobillede. Vi kan blandt andet hjælpe med at: 

  • Etablere sikkerhedsgovernance, mandat, roller og ansvarsområder 
  • Udarbejde og vedligeholde en risikobaseret sikkerhedsstrategi og roadmap 
  • Gennemføre og følge op på risikovurderinger, modenhedsvurderinger og GAP-analyser 
  • Omsætte krav fra blandt andet ISO 27001, GDPR, NIS 2, DORA og kundekontrakter til konkrete aktiviteter 
  • Rapportere væsentlige risici, hændelser og fremdrift til ledelse og bestyrelse 
  • Styrke leverandørstyring, beredskab, hændelseshåndtering og sikkerhedskultur 
  • Koordinere interne og eksterne specialister og følge op på aftalte forbedringer 

Målet er at skabe en sammenhængende og vedvarende sikkerhedsindsats, hvor ressourcerne bruges på de risici og krav, der er vigtigst for virksomheden. 

Fra behov til en velfungerende CISO-funktion 

Et typisk forløb består af fire trin: 

1. Afklaring og mandat 
Vi afklarer forretningens behov, risikobillede, interessenter og eksisterende ansvar. Herefter aftaler vi et tydeligt mandat, scope og samarbejdsmodel. 

2. Overblik og prioritering 
Vi vurderer det eksisterende sikkerhedssetup og udarbejder et prioriteret roadmap med konkrete aktiviteter, ansvar og realistiske tidsfrister. 

3. Løbende styring og rapportering 
Vi driver den aftalte sikkerhedscyklus med risikostyring, opfølgning på kontroller og leverandører samt regelmæssig rapportering til ledelsen. 

4. Beredskab og forbedring 
Vi følger udviklingen i trusler, forretning og krav, understøtter håndteringen af væsentlige hændelser og justerer løbende indsatsen. 

Hvornår er CISO as a Service relevant? 

Ydelsen er relevant, når virksomheden har behov for en tydelig ejer af informationssikkerheden, men ikke ønsker eller har behov for en fuldtids-CISO. Den kan også anvendes som en midlertidig løsning ved rekruttering, vækst, regulatoriske krav eller større forandringer. 

Samarbejdet kan tilrettelægges som fast ledelsessparring, en deltids-CISO eller et tidsafgrænset interimforløb. Omfang, mødefrekvens, rapportering og tilgængelighed aftales på forhånd, så løsningen passer til virksomhedens behov. 

Virksomhedens ledelse bevarer ansvaret for informationssikkerheden. CISO as a Service erstatter heller ikke nødvendigvis operationel IT-drift, døgnbemandet sikkerhedsovervågning eller specialiseret incident response; sådanne leverancer afgrænses særskilt. Rådgivning og en eventuel efterfølgende erklæringsopgave tilrettelægges under gældende krav til revisors uafhængighed. 

Læs også om informationssikkerhed og ISO 27001, cybersikkerhed og penetrationstest samt ISAE- og SOC-erklæringer. 

Få en CISO-funktion, der passer til jeres virksomhed 

Kontakt Alexander Petersen eller Andreas Moos for en indledende dialog om jeres behov, risikobillede og den rette samarbejdsmodel.

Alexander Petersen
IT Audit l Head of IT Risk & Compliance
Se profil
33 37 60 15
Andreas Moos
IT Audit l Head of IT Risk Assurance
Se profil
33 37 60 20

Er du i tvivl om, hvor I skal starte?

Vi starter med en uforpligtende afklaring, hvor vi hjælper jer med at skabe overblik, prioritere indsatsen og lægge en konkret plan.