...
Koncernen: på tværs af enheder og lokationer
Hovedkontoret har en koncernpolitik, men selskaberne har hver deres IT, deres ledelse og deres historie. Når sikkerheden skal måles på tværs, opstår spørgsmål, som en måling i én virksomhed aldrig møder. Hvem har mandat til at måle i et datterselskab? Kan et kontor med ti ansatte måles på samme skala som en fabrik? Hvem må se, hvordan de andre enheder klarede sig? Artiklerne i dette tema svarer på dem og viser, hvordan tallene fra mange enheder bliver sammenlignelige uden at blive pyntede.
Temaet er skrevet til koncern-CISO, til de lokale IT-chefer, der skal svare, og til intern revision og revisionsudvalget, der skal stole på resultatet.
Tal, der kan sammenlignes
- Benchmark på tværs af forretningsenheder: sådan bliver tallene sammenlignelige Fem forudsætninger for en ærlig sammenligning.
- Koncernpolitik og lokal praksis: sådan måles afstanden Politikken målt i tre lag.
- Koncernens baseline: minimumskrav til alle enheder og dispensationerne fra dem Gulvet og undtagelserne fra det.
- Rangliste over enhederne: gavner eller skader den interne sammenligning? Læring eller straf.
- Kun nogle selskaber er NIS2-omfattede: ét målesystem med to niveauer Én skala, to målniveauer.
Selskaber med egen IT og egen ledelse
- Datterselskaber med egen IT: mandat, adgang og omfang, når koncernen ikke har indsigt i det hele Mandat gennem ejerstyringen.
- Datterselskabets egen bestyrelse: selskabslovens § 115 gælder i hvert selskab Datterbestyrelsens eget ansvar.
- Udenlandske enheder i målingen: sprog, lokal ledelse og sammenlignelighed Sprog og lokal ledelse planlagt fra start.
- Joint ventures og minoritetsposter: måling uden bestemmende indflydelse Retten til at måle står i ejeraftalen.
- Små enheder i en stor koncern: hvor meget kan man kræve af et kontor med ti ansatte? Lettere måling uden blødere krav.
Indsamling og stikprøve
- Hvor mange enheder skal besøges? Stikprøve af lokationer og selskaber Risiko og størrelse styrer besøgene.
- Enhederne med i målingen: det, I melder ud, og hvordan lokale IT-chefer bliver medspillere Udmeldingen før første spørgsmål.
- Selvrapportering fra enhederne med central stikprøvekontrol Bred dækning med reel efterprøvning.
- Skygge-IT i forretningsenhederne: det, ingen har meldt ind Systemerne uden for listen.
Fælles tjenester, svage led og fortrolighed
- Fælles tjenester og shared service: hvem ejer kontrollen, og hvem ejer fundet? Servicecentret ejer kontrollen.
- Den svageste enhed: når ét selskab bærer koncernens risiko Forbindelserne mellem selskaberne.
- Hvem må se enhedernes resultater? Fortrolighed inde i koncernen Adgangen til tallene aftales først.
Hvad det kræver, og hvad det koster at lade være
En koncernmåling kræver et mandat, der rækker ind i hvert selskab, en fælles skala og fælles beviskrav, en aftale om hvem der ser hvad, og en plan for hvilke enheder der besøges i år. Det kræver også, at de lokale IT-chefer forstår, hvad tallene skal bruges til. Uden deres medvirken bliver svarene forsigtige, og stikprøverne finder det, ingen havde lyst til at fortælle.
Uden den fælles ramme får bestyrelsen en række tal, der ligner hinanden, men er målt forskelligt. Den svageste enhed gemmer sig i et gennemsnit, og fund i en fælles tjeneste bliver skrevet ind i ti rapporter uden en ejer. Skygge-IT og selskaber uden mandat bliver ved med at stå uden for billedet.
Det skal I lade være med
- At sammenligne enheder målt med forskellig metode · forskellen siger mest om metoden.
- At gå ud fra, at koncernen har adgang overalt · mandatet skal aftales.
- At dele enhedernes resultater bredere end lovet · det går ud over næste måling.
- At lade fund i fælles tjenester stå hos hver enhed · servicecentret ejer dem.
Det skal gennemgangen kunne vise
- ☐ Hvilket mandat målingen har i hvert selskab, og hvor det kommer fra.
- ☐ Hvilke enheder der er besøgt, og hvordan de blev udvalgt.
- ☐ Hvordan selvrapporterede svar er efterprøvet.
- ☐ Hvem der ejer fundene i de fælles tjenester.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Opkøbte selskaber, frasalg og ejere · Typiske fund i store organisationer
→ Kontakt · Tlf. 70 13 63 23 · Enterprise-audit hos Nielco IT
Skal modenheden i jeres koncern måles?
Skriv kort, hvilke enheder det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Målingen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
