Den årlige IT-sikkerhedscheckliste

De fleste virksomheder tror de har styr på sikkerheden, fordi de har købt nogle værktøjer. Problemet er, at de sjældent stopper op og gennemgår helheden: adgang, backup, netværk, mail, enheder, cloud og beredskab. Hullerne opstår mellem systemerne, mellem teams og mellem de beslutninger der aldrig bliver taget.

Denne minibog er skrevet som en arbejdsbog til ledere og IT-ansvarlige i små og mellemstore virksomheder. Ikke som teori. Ikke som compliance-snak. Men som et konkret årshjul du kan sætte dig med én gang om året og bruge til at få et ærligt billede af hvor I står.

Du får en scoringmodel, praktiske kontrolspørgsmål, tegn på de klassiske fejl og en metode til at omsætte fundene til beslutninger. Derudover får du arbejdsark, årshjul, scoreguide og mødeagenda, så bogen kan bruges direkte i den årlige sikkerhedsgennemgang. Målet er ikke at få 100 point. Målet er at opdage det vigtigste tidligt nok til at handle roligt og rationelt.

Raymond Myren bygger på 25+ års erfaring med netværk, drift og IT-sikkerhed. Fokus er enkelt: mindre ønsketænkning, mere dokumenteret status og en kort liste over forbedringer der faktisk bliver gennemført.

Forord – Årets vigtigste sikkerhedsmøde begynder her
Introduktion – Sådan bruger du arbejdsbogen
Sektion 1 – Scoringmodel: få et ærligt billede først
Sektion 2 – Adgang og identiteter
Sektion 3 – Backup og gendannelse
Sektion 4 – Netværk og fjernadgang
Sektion 5 – Mail og phishing-forsvar
Sektion 6 – Enheder og opdateringer
Sektion 7 – Cloud og SaaS-styring
Sektion 8 – Beredskab og hændelsesstyring
Sektion 9 – Opsummering: hvor er hullerne størst?
Sektion 10 – Handlinger og beslutninger de næste 90 dage
Arbejdsark – Ekstra felter du kan bruge direkte i mødet
Årshjul – Sådan fordeler du sikkerhedsarbejdet over 12 måneder
Scoreguide – Sådan sætter du point uden at pynte på virkeligheden
Mødeagenda – Et forslag til et 90-minutters årligt sikkerhedsmøde
Dokumentation der bør findes – Det minimale bevisgrundlag til næste gennemgang
Fra virkeligheden – Tre virksomheder der fandt det for sent
Afslutning – De 7 vigtigste beslutninger du skal tage nu

Raymond Myren er Founder og daglig leder af IT-Aware Aps med over 25 års erfaring inden for ISP-netværk og IT-sikkerhed. Han har hjulpet hundredvis af danske virksomheder med at styrke deres sikkerhedsposition – fra praktisk implementering til strategisk rådgivning.