NIS2 · CRA · GDPR

Reglerne kommer. Lad os tage dem i jeres tempo.

NIS2, CRA og GDPR kan virke uoverskuelige, især når man samtidig har en forretning at drive. Jeg oversætter paragrafferne til en prioriteret to-do-liste, så I ved hvor I skal starte, og hvad der kan vente.

Lad os tage en snak Rapport på dansk, klar til ledelsen. Fast pris aftales på forhånd.

Baggrunden

"Jeg er teknikeren. Jeg har selv omsat forordningstekster til fungerende systemer, så rådgivningen slutter ikke ved en rapport."

Det meste af planen, fx sårbarhedshåndtering, dokumentation og indberetningsflows, kan jeg bygge sammen med jer bagefter i det tempo, der passer jer. Skal der juridisk sparring til, henviser jeg til folk, jeg selv stoler på.

Første skridt

Parathedstjekket

To uger fra første snak til en plan, ledelsen kan tage stilling til.

Kortlægning

Hvilke regler rammer jer, hvornår, og hvad sker der, hvis I venter? Mange bliver lettede over at opdage, at kun dele af forretningen er omfattet.

Gap-analyse

Punkt for punkt: hvad har I allerede styr på, og hvad mangler? Både det tekniske og det organisatoriske.

Plan med estimater

En prioriteret plan, hvor hvert punkt har et prisestimat. Den kan tages direkte med til budgetmødet.

Spørgsmål

Det bliver jeg ofte spurgt om

Det er det første, tjekket afklarer. Svaret er tit "delvist", og så handler det om at bruge kræfterne de rigtige steder i stedet for at gøre alt på én gang.

Ja. Det tekniske (logning, adgangsstyring, sårbarhedshåndtering, dokumentation) bygger jeg selv. I bestemmer selv tempoet, for planen er lavet, så den kan tages i bidder.

Det har de fleste, og det er et fint udgangspunkt. Tjekket afdækker, om den stadig passer på jeres virkelighed. Forretningen har som regel flyttet sig siden 2018.

Få ro i maven

Et parathedstjek tager to uger og giver jer et ærligt billede uden løftede pegefingre.

Lad os tage en snak