Kan I dokumentere jeres IT-sikkerhed?
Det spørgsmål dukker op i flere og flere leverandørspørgeskemaer, kontrakter og audits. Årsagen er NIS 2. Er I selv omfattet af loven, eller leverer I til nogen, som er, skal I kunne dokumentere jeres sikkerhed. Både den sikkerhed I selv står for, og den, jeres IT-samarbejdspartner står for.
Som IT-samarbejdspartner med ansvaret for IT-driften hos mere end 450 kunder har vi valgt at efterleve kravene, og efter en række uafhængige kontroller er vi nu NIS 2-compliant.
Hvad betyder det for jer?
- Når I bliver spurgt, kan vi levere vores del af svaret. Vores sikkerhed er uafhængigt kontrolleret efter gældende NIS 2-krav. Når jeres kunder, revisor eller ledelse spørger ind til jeres IT-samarbejdspartner, behøver I ikke selv at finde dokumentationen. Den har vi klar.
- Når I selv skal i gang med NIS 2, handler meget af arbejdet om det tekniske: backup, der kan gendannes, adgangsstyring, logning, opdateringer og segmentering af netværket. Den del kan vi hjælpe jer med, fordi vi er eksperter inden for IT-sikkerhed og kender kravene indefra.
Syv måneder, hele organisationen
Vi fik D-mærket i 2024, og NIS 2 var det naturlige næste skridt. Arbejdet har taget syv måneder og involveret hele organisationen, fra ledelse til teknikere. Kim Bonde, CTO og Security Officer, og COO Kasper Nygaard har stået i spidsen.
Til sidst har mindst to uafhængige auditorer fra D-mærket gennemgået samtlige NIS 2-krav. Vi har forberedt os med hjælp fra vores samarbejdspartner Unitas.
Vores kunder giver os nøglerne til deres systemer. Så skal de også kunne forvente, at vi selv lever op til de krav, vi hjælper dem med. NIS 2 gav os en konkret målestok, og den ville vi gerne måles på.
Kim Bonde, CTO og Security Officer, RIT A/S
Det sværeste var faktisk ikke teknikken. Det var at få skrevet ned, hvordan vi gør tingene. Meget sad i hovedet på de rigtige folk, og nu står det sort på hvidt. Det gør os mindre sårbare og bedre til at hjælpe vores kunder.
Kasper Nygaard, COO, RIT A/S
Har I brug for dokumentationen, eller vil I høre, hvordan vi kan hjælpe med den tekniske del af jeres NIS 2-arbejde, så skriv til os på info@rit.dk.
Fakta om NIS 2
- NIS 2 er EU’s direktiv om cybersikkerhed. Den danske NIS 2-lov trådte i kraft 1. juli 2025.
- Loven omfatter virksomheder og myndigheder i kritiske sektorer, fx energi, transport, sundhed, vand, fremstilling og fødevarer.
- Om man er omfattet, afhænger af sektor og størrelse. Tjek det på nis2tjek.dk.
- Kravene dækker bl.a. risikostyring, beredskab, indberetning af hændelser og styring af sikkerheden hos leverandører. Ledelsen har ansvaret.
Kilde: Styrelsen for Samfundssikkerhed, samsik.dk/nis2
Vi er verificeret som NIS 2-compliant af D-mærket, den danske mærkningsordning for IT-sikkerhed og ansvarlig dataanvendelse. Mindst to uafhængige auditorer har gennemgået samtlige NIS 2-krav.
