Kontakt

Har bestyrelsen bedt om et billede af modenheden, skal måleserien begynde forfra efter et skift af ramme, eller vil revisionsudvalget have en uafhængig gennemgang på tværs af selskaberne? Nielco IT udgiver cybermodenhed.dk, og en første samtale handler om jeres anledning, jeres koncern og om, hvorvidt en ekstern måling overhovedet er det rigtige. Kan anden linje eller intern revision løse opgaven selv med hjælp fra en af artiklerne, siger vi det.

Skriv til os

Fortæl kort om koncernen og om det, der har sat spørgsmålet i gang. Angiv også, om telefon eller mail passer jer bedst.

Brug ikke formularen til rapporter, fundlister, risikoregistre, systemlister eller personoplysninger om ansatte. Den slags materiale kan vise, hvor koncernen er svag. Hvordan det udveksles sikkert, aftales, når en opgave er på plads.

Når tiden er knap

Er der en aktiv sikkerhedshændelse, kommer håndteringen af den først, og målingen må vente. Skal en vurdering ligge klar til et bestyrelsesmøde eller et møde i revisionsudvalget om få uger, er det bedre at ringe end at skrive. Imens kan modenhedsvurderingen i bestyrelsen og afgrænsning af en koncernvurdering hjælpe med at få spørgsmålene på plads.

Godt at have med

• Koncernen · antal selskaber og lokationer, og om der er enheder i udlandet.
• Anledningen · fx et ønske fra bestyrelsen, en ny CISO, et opkøb, et skift af ramme eller en revisionsplan.
• Bestilleren · hvem der beder om målingen, og hvem rapporten skal til.
• IT’en · hvad der er fælles for koncernen, hvad selskaberne driver selv, og hvad der ligger hos leverandører.
• Tidligere målinger · skala, ramme og år for de seneste vurderinger, hvis der er nogen.
• Tidsrammen · fx et bestyrelsesmøde, budgetprocessen eller revisionsudvalgets årshjul.

I behøver ikke have svar på alt for at tage kontakt.

Hvis I går videre

Et forløb begynder med opdraget. Det fastlægger bestilleren, hvilke selskaber og områder der er med, hvilken skala og ramme der bruges, og hvem rapporten går til. Derefter aftales fortrolighed, adgang og håndteringen af materialet, herunder hvem i koncernen der må se enhedernes resultater. Omfang, tidsplan og sletning skrives ned, før arbejdet begynder. Hvem bestiller beskriver, hvordan valget af bestiller former hele vurderingen.

Arbejdet er uvildigt og uafhængigt og uden forhandleraftaler. Revision, erklæringer, penetrationstest og red teaming hører ikke med.

Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Telefon og adresse

Telefonen 70 13 63 23 er åben om dagen, og info@nielcoit.dk modtager mail døgnet rundt. Breve går til Samsøvej 21-23 i Hinnerup, og virksomheden har CVR-nummer 31929407.

Vil I hellere læse først, er den første måling og tre linjer efter IIA’s model to gode steder at begynde.

→ Sikkerhedsmodenhed hos Nielco IT