...
Om cybermodenhed.dk
Teksterne her er til dem, der skal måle og forklare sikkerheden i en organisation med mange dele. Det er CISO’en med ansvar for flere selskaber, IT-direktøren, der skal prioritere, revisionschefen, der skal planlægge cyberrevisionen, og de medlemmer af bestyrelse og revisionsudvalg, der skal følge med. Læseren kender sin koncern og vil have en måling, der kan gentages og sammenlignes, og en rapport, der fører til beslutninger. Mange af svarene kan bruges internt, uden at nogen udefra bliver hentet ind.
Emnet
Sitet dækker sikkerhedsmodenhed over tid: skala, trin, vægtning, baseline og måleserie. Det dækker rammeværk som målestok, fra NIST CSF 2.0 og CIS Controls v8.1 til C2M2, ISO 27001 og ISO 27002 og den britiske Cyber Assessment Framework. Dertil kommer koncernens særlige spørgsmål om datterselskaber, udenlandske enheder, fælles tjenester og opkøbte selskaber efter handlen. Den interne audit-funktion og modellen med tre linjer har sit eget tema, og det samme har auditprogrammet over flere år, de fund, der går igen, rapporteringen til bestyrelse og revisionsudvalg, benchmark mod branchen og budget og prioritering.
Udgiveren
Bag sitet står Nielco IT med adresse i Hinnerup nord for Aarhus. Ejeren hedder John Nielsen, og IT-sikkerhed har været hans fag i over tre årtier, de seneste mange af dem i egen virksomhed, der blev stiftet i 2009. Opgaverne har blandt andet været i den finansielle sektor, hos myndigheder og hos virksomheder i forsyning og infrastruktur.
Hvad en modenhedsmåling og en enterprise-audit omfatter, står under Få hjælp. Arbejdet er uvildigt, men det er hverken revision eller intern revision. Virksomheden er ikke revisor, og der følger hverken erklæringer eller certifikater med. Hvor grænsen går mellem revisors arbejde og en vurdering af cybersikkerheden, forklarer revisors påtegning og IT-revision.
Telefonen 70 13 63 23 besvares af ejeren selv, og det samme gælder mails til info@nielcoit.dk. Profilen på LinkedIn viser baggrunden. Virksomheden holder til på Samsøvej 21-23 i Hinnerup og har CVR 31929407.
Uvildighed
En bestyrelse skal kunne lægge en vurdering frem uden at spekulere på, om den, der har lavet den, har en interesse i resultatet. Derfor holdes arbejdet uvildigt og uafhængigt, uden forhandleraftaler af nogen art, hverken med producenter af systemer eller med firmaer inden for drift, overvågning og rådgivning. Leverandører, konsulenthuse og produkter bliver ikke brugt som eksempler. Rammeværk og standarder nævnes som målestokke, ved siden af hinanden og uden rangering. Tænkte eksempler er markeret som tænkte.
Grundlaget for teksterne
Rammeværk og standarder er læst i den udgave, der står i artiklen, med dato. Lovkrav er læst i primærkilden på Retsinformation, og EU-regler i den offentliggjorte tekst. IIA’s standarder, Bestyrelsesforeningens vejledning og anbefalingerne for god selskabsledelse beskrives som det, de er: faglige standarder, vejledning eller anbefalinger, ikke lov. Et “bør” bliver ikke til et “skal”, og en bestemmelse gøres ikke bredere end ordlyden. Hvor en artikel tolker, står det.
Teksterne er ikke gennemlæst af en advokat. Der står ingen beløb, budgettal eller priser, heller ikke dem, en benchmarkundersøgelse har.
Uden for emnet
Indholdet er generel viden og ikke juridisk rådgivning. Afprøvning af, om svagheder kan udnyttes, hører til en penetrationstest eller red teaming og er ikke emnet. Vil I kontrollere en IT-leverandør som kunde, er emnet audit af IT-leverandøren, og regler, der kun gælder det offentlige, er samlet under IT-audit i det offentlige.
Senest gennemgået: november 2026.
Næste skridt
Start med det tema, der passer til jeres anledning, og ring, hvis I vil drøfte målingen.
Læs også: Ordliste · Spørgsmål om cybermodenhed
→ Kontakt · Tlf. 70 13 63 23 · Sikkerhedsmodenhed hos Nielco IT
Skal modenheden i jeres koncern måles?
Skriv kort, hvilke enheder det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Målingen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
