Sikkerhed der kan måles. Compliance du kan bevise.
En GAP-analyse giver jer et ærligt score-billede af, hvor jeres IT-sikkerhed faktisk står — målt mod CIS18 og NIS2. I får ikke en 80-siders PDF ingen læser. I får en score, en prioriteret plan og dokumentation der kan bruges i bestyrelseslokalet.
- CIS Controls v8 18 kontroller · 153 safeguards
- NIS2-direktivet Artikel 21-krav
- NIST Cybersecurity Framework Identify → Recover
- ISO 27001:2022 93 kontroller
CIS Controls mapper direkte til NIS2 Artikel 21 og ISO 27001 — I dokumenterer på tværs af frameworks med én indsats. Jeg er NIS2DTP-certificeret (Cyber Risk GmbH, 2024).
CIS18 siger hvordan. NIS2 siger at I skal kunne bevise det.
Mange virksomheder støder på CIS18 og NIS2 nogenlunde samtidigt — typisk fordi en kunde, et forsikringsselskab eller en revisor pludselig spørger. Det første skridt er at forstå, hvad hver af dem faktisk gør.
Et frivilligt, handlingsorienteret framework — 18 kontroller, der fortæller jer hvad I konkret skal gøre.
- Konkrete safeguards, ikke abstrakte krav
- Prioriteret via Implementation Groups (IG1–IG3)
- Mapper direkte til NIS2 og ISO 27001
- Bruges som reference af cyberforsikring
EU-lovgivning der pålægger mange virksomheder dokumenterbar cybersikkerhed — med ledelsesansvar.
- Gælder udvalgte sektorer og størrelser
- Kræver dokumentation og hændelsesrapportering
- Placerer ansvaret hos direktionen personligt
- Mange SMV'er rammes indirekte via kunder og leverandørkæder
Fire skridt fra uoverskueligt til dokumenteret
I skal ikke implementere 153 safeguards på én gang. Vi starter med et klart billede af hvor I står, prioriterer det der giver størst effekt først, og bygger derfra — målbart og i et tempo der passer til jeres drift.
GAP-analyse
Vi scorer jeres nuværende sikkerhed mod CIS18 IG1 og identificerer de største huller. I får en rapport I selv kan læse — ingen konsulent-sprog.
Prioriteret plan
Vi lægger en handlingsplan i 3–6 måneders horisont. Det der skal løses først, er det der giver mest sikkerhed for mindst indsats.
Implementering
MFA, adgangsstyring, policies, awareness-træning, phishing-simulation. Vi eksekverer — eller sparrer med jeres IT, hvis I har det internt.
Dokumentation & opfølgning
Kvartalsvis review. I får dokumentation I kan vise revisor, bestyrelse eller forsikringsselskab — uden at skulle skrive den selv.
Konkrete ydelser inden for IT-sikkerhed
Vi leverer det I har brug for — hverken mere eller mindre. Nogle virksomheder har brug for hele pakken. Andre har brug for punktvis hjælp til awareness-træning eller en årlig review. Begge dele kan vi.
GAP-analyse & risikovurdering
Struktureret gennemgang af jeres IT-sikkerhed baseret på CIS18. I får en score, en rapport og en konkret prioriteret handlingsplan. Ikke en 80-siders PDF ingen læser — et dokument der kan bruges i bestyrelseslokalet og på IT-afdelingen.
Awareness-træning & phishing-simulation
Ca. 80% af sikkerhedsbrud starter med et menneske, ikke en maskine. Vi kører awareness-programmer og phishing-simulationer der faktisk flytter adfærd — målbart, og så medarbejderne ikke føler sig talt ned til. NIS2 kræver dokumenteret træning; det får I.
Firewall, VPN, MFA & adgangsstyring
De tekniske grundsten. Vi gennemgår jeres firewall- og VPN-opsætning, indfører MFA hvor det mangler, og strammer op på rettigheder. Alt dokumenteret, så I ved hvem der har adgang til hvad — og revisoren også kan se det.
NIS2-compliance & ledelsesansvar
NIS2 placerer ansvaret hos direktionen — personligt. Vi hjælper ledelsen med at forstå kravene, bygger den dokumentation der skal til, og sikrer at bestyrelsen kan svare, når spørgsmålet kommer. Også for SMV'er der rammes indirekte via leverandørkrav.
Incident response & recovery-plan
Når det går galt, betyder minutter penge. Vi udarbejder en konkret hændelsesplan: hvem ringer til hvem, hvad gør vi først, og hvordan kommer vi tilbage. Vi tester også restore — fordi en backup I aldrig har testet, er en backup I ikke ved virker.
Analysen køres i GapGuard — et værktøj jeg selv har bygget
I stedet for et Excel-ark der ender glemt i en drev-mappe, køres jeres GAP-analyse i GapGuard: en platform der holder styr på alle 153 safeguards i CIS Controls v8 (CIS18), mapper dem automatisk til NIS2 og ISO 27001, og giver jer et dashboard I selv kan logge ind på. Jeg byggede den fordi jeg var træt af at lave den samme rapport forfra for hver kunde — og fordi I fortjener at kunne se jeres egen fremdrift uden at skulle bede om en rapport.
I er velkomne til at prøve det selv før vi tager snakken. Hvis det bliver for komplekst, eller I mangler en struktureret gennemgang i fællesskab, tager jeg over.
Jeres eget login
I ser jeres score, fremdrift og deadlines løbende. Ikke kun når jeg sender en rapport.
Ét framework, tre rapporter
CIS Controls v8 (CIS18) mapper automatisk til NIS2 og ISO 27001. Skifter revisoren krav, skifter I ikke værktøj.
Rapporten er klar når analysen er det
Professionel PDF på dansk, direkte fra platformen. Ingen nat-arbejde i Word for at få den ud.
"Jeg gennemgår selv hver analyse — du får ikke en junior-konsulent. Det betyder jeg er dyrere end et stort hus med et trainee-team, men du får 30 års erfaring ind i de beslutninger der faktisk betyder noget for jeres sikkerhed."
Allan Schmidt Stifter, ITNU 30+ års erfaring fra IT-drift, -ledelse og -sikkerhed
"ITNU har spillet en central rolle som ekstern IT-sikkerhedskonsulent. Gennem et struktureret og tillidsfuldt forløb har ITNU bidraget til at styrke sikkerheden omkring vores kunders IT-løsninger — og gjort kompleks IT-sikkerhed tilgængelig og handlingsorienteret."
Svar på det I sikkert tænker
Skal vi tage en snak?
Skriv et par linjer om jeres situation, eller ring direkte. Den første samtale er gratis og uforpligtende.