Compliance og IT-sikkerhed – NIS2, GDPR og dokumentation

Regler & krav

Hvilke krav rammer jer?

Compliance er sjældent kun én lov. De fleste virksomheder skal forholde sig til flere sæt krav på én gang – nogle fra myndigheder, andre fra kunder, forsikring eller udbud. Vi hjælper jer med at finde ud af, hvad der rent faktisk gælder for jer, og hvad I roligt kan lade ligge.

🇪🇺

NIS2

Skærpede krav til risikostyring, hændelsesrapportering og leverandørstyring for samfundskritiske virksomheder – og for deres underleverandører.

Læs mere om NIS2 →

🔒

GDPR & persondata

Styr på hvor persondata ligger, hvem der har adgang, databehandleraftaler med jeres leverandører – og hvad I gør, hvis data slipper ud.

📄

ISO 27001 & kundekrav

Flere og flere kunder kræver dokumenteret informationssikkerhed, før de skriver under. Vi hjælper med at besvare spørgeskemaerne – og med at kunne stå inde for svarene.

🏦

DORA & finansiel sektor

Arbejder I i eller for den finansielle sektor, stilles der særlige krav til driftsstabilitet, test af beredskab og kontrol med IT-leverandører.

🧾

Udbud & offentlige kunder

Offentlige udbud indeholder næsten altid krav til sikkerhed, backup og databehandling. Vi leverer den tekniske dokumentation, så I kan byde med.

💼

Forsikring & cyberdækning

Cyberforsikringer kræver dokumenteret MFA, backup og opdatering. Mangler det, kan dækningen falde bort lige præcis den dag, I får brug for den.

✅

D-Mærket

Det danske mærke for digital ansvarlighed. Et synligt bevis over for kunder og samarbejdspartnere på, at I har styr på it-sikkerhed, dataetik og data.

Læs mere om D-Mærket →

I praksis

Hvad består compliance af i praksis?

Compliance er ikke et dokument, I skriver én gang og lægger i skuffen. Det er en række tiltag, der skal være på plads i hverdagen – og kunne dokumenteres løbende. Her er det, vi typisk sætter i værk.

🛡️

Risikovurdering

Vi kortlægger jeres systemer, data og leverandører og vurderer, hvor det gør mest ondt, hvis noget går galt. Det er fundamentet for alt det øvrige.

🔄

Politikker & procedurer

IT-sikkerhedspolitik, beredskabsplan, adgangsregler og retningslinjer for medarbejderne – skrevet så de kan bruges, ikke bare arkiveres.

👁️

Overvågning & hændelser

Vi holder øje med jeres systemer døgnet rundt, reagerer når noget ser forkert ud, og hjælper med at rapportere korrekt og til tiden.

💾

Backup & beredskab

Testet backup og en beredskabsplan, I har prøvet af – ikke bare en mappe, som ingen har åbnet i to år.

🎣

Awareness & phishing-test

Løbende træning og phishing-tests af medarbejderne. Det er et udtrykkeligt krav i NIS2 – og et af de tiltag, der flytter allermest i praksis.

🔐

Adgangsstyring & MFA

Multifaktor-login og styr på, hvem der har adgang til hvad – også når en medarbejder skifter rolle eller stopper.

Sådan arbejder vi

Fra krav til dokumenteret hverdag

Gap-analyse

Vi gennemgår jeres nuværende setup op mod de krav, der faktisk gælder for jer, og samler hullerne i én overskuelig rapport.

Handlingsplan

I får en prioriteret plan med pris og tidsplan – hvad der haster, hvad der kan vente, og hvad I selv kan klare.

Drift & dokumentation

Vi implementerer, driver og opdaterer dokumentationen løbende, så I kan dokumentere jeres compliance uden at skulle starte forfra hver gang.

Det siger vores kunder

Vores kunder bedømmer os højt på både Google og Trustpilot – og bliver hos os år efter år.

Trustpilot

4,5

★★★★½

Fremragende · 16 anmeldelser

Google

5,0

★★★★★

7 anmeldelser · Computersupport i Herlev

“Vi har igennem flere år arbejdet sammen med Fisker It, hvilket kan forklares ved en meget hurtig og professionel service, hvor tingene altid løses hurtigt og effektivt.”

Berit Hertz · P. Hertz

“Vores nye trådløse netværk, leveret og installeret af Fisker IT, fungerer ganske upåklageligt. Med 17 diskrete access points dækkes stort set alle ender af vores mere end 4000 ret forgrenede kvadratmeter. Prisen var konkurrencedygtig, og selve installationsarbejdet blev udført på en enkelt dag, da netværket var færdig-konfigureret på forhånd. Meget professionelt.”

Jan Friis Hansen · Elsass Fonden

Styr på compliance – uden bureaukrati