...
Om sikkerhedsaudit.dk
Sitet er til dem, der skal bestille, forberede eller læse en sikkerhedsaudit i en privat virksomhed: ledelsen, den compliance-ansvarlige og den IT- eller sikkerhedsansvarlige. Nogle har fået et krav fra en kunde, en forsikring eller en bestyrelse. Andre er omfattet af NIS 2-loven og skal kunne vise tilsynet, hvad der er gjort. Teksterne skal kunne læses af en direktør uden teknisk baggrund, uden at en sikkerhedsansvarlig føler sig talt ned til.
Det handler sitet om
Stoffet er auditten som metode: hvad den er, hvornår den giver mening, hvordan den bestilles og afgrænses, hvordan auditor arbejder med bevis og stikprøver, og hvad der sker med fundene bagefter. Et afsnit er skrevet til den mindre virksomhed, hvor et IT-sikkerhedstjek ofte er et bedre første skridt end en fuld audit. Den anden halvdel handler om NIS2-auditten, med kravene læst fra loven, bekendtgørelserne, forordning 2024/2690 og myndighedernes vejledninger. Artiklerne siger også, når en audit ikke er det rigtige næste skridt.
Hvem står bag
Sitet udgives af Nielco IT, som har adresse i Hinnerup ved Aarhus og ejes af John Nielsen. Han har over 30 års baggrund i IT-sikkerhed og har været selvstændig siden 2009. Opgaverne har ligget i kritisk infrastruktur og forsyning, hos offentlige myndigheder og i den finansielle sektor.
Nielco IT udfører sikkerhedsaudit, NIS2-audit og IT-sikkerhedstjek og beskriver ydelserne under Rådgivning. Certifikater og erklæringer efter ISAE-standarderne kommer ikke fra Nielco IT, som hverken er revisor eller bemyndiget organ og ikke tester fysiske produkter. Hvem der kan, står i Erklæring eller auditrapport.
Kontakt: telefon 70 13 63 23 og info@nielcoit.dk. John Nielsen findes på LinkedIn. Post sendes til Samsøvej 21-23, 8382 Hinnerup. CVR-nummer 31929407.
Uvildig og uafhængig
En audit har kun værdi, hvis den, der laver den, er ligeglad med, hvad den finder. Nielco IT er uvildig og uafhængig og har ingen forhandleraftaler med leverandører af sikkerhedsprodukter, IT-drift eller compliance-platforme. Sitet fremhæver ingen leverandør, intet rammeværk og intet værktøj. Standarder og ordninger som ISO 27001, CIS Controls og D-mærket beskrives på samme måde og uden rangering. Forsikringsselskaber, revisionshuse og leverandører nævnes ikke ved navn. Artiklen om uvildighed giver de spørgsmål, I kan stille enhver auditor, også os.
Sådan skrives teksterne
Lovkrav bygger på lovteksten og myndighedernes egne vejledninger, med henvisning til paragraf eller punkt, og datoen for gennemgangen står i bunden af hver artikel. Hvor en regel er forenklet, eller hvor teksten tolker den, står det i artiklen. Usikre punkter er markeret. Eksempler med virksomheder er tænkte og står som tænkte, og kendte hændelser bruges ikke som eksempler. Teksterne er ikke gennemlæst af en advokat. Beløb og priser står ingen steder, fordi de afhænger af omfanget og forældes.
Det dækker sitet ikke
Sitet er generel viden og ikke juridisk rådgivning. I en konkret sag skal I stadig bruge en advokat, en revisor eller jeres egen DPO. Audit i den offentlige sektor, modenhedsmålinger i koncerner, de tekniske kontrolpunkter ét for ét, leverandørforholdet set fra kunden og krav til softwareprodukter er kun nævnt kort. Oversigten over seks slags sikkerhedsaudit viser, hvor de emner er beskrevet.
Senest gennemgået: november 2026.
Næste skridt
Begynd med grundartiklen, og ring, hvis I vil tale om jeres egen situation.
Læs også: Ordliste · Spørgsmål om sikkerhedsaudit
→ Kontakt · Tlf. 70 13 63 23 · Cybersikkerhedsaudit hos Nielco IT
Skal jeres sikkerhed gennemgås?
Skriv kort, hvad der skal auditeres, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
