...
IT-sikkerhedstjek for mindre virksomheder
Har virksomheden ingen sikkerhedsansvarlig, og er spørgsmålet først og fremmest, hvad der skal rettes, er et IT-sikkerhedstjek ofte det rigtige sted at begynde. Tjekket ser på de områder, hvor mindre virksomheder typisk er mest udsatte, og ender med få sider og en rækkefølge. Artiklerne her følger forløbet fra de egne tjek, I kan lave selv, over forberedelsen og rapporten til de første måneder efter og det næste tjek.
Tjekket og valget
- Hvad er et IT-sikkerhedstjek, og hvad får en mindre virksomhed ud af det? Et fokuseret blik udefra med en kort og prioriteret rapport.
- IT-sikkerhedstjek eller fuld audit Hvornår tjekket er nok, og hvornår krav udefra kalder på mere.
- De seks områder i et sikkerhedstjek Adgang, mail, backup, opdateringer, fjernadgang og leverandører.
- IT-leverandøren siger, at alt er fint Et uafhængigt svar uden revisionsret og sikkerhedsbilag.
Før tjekket
- Egne tjek, før I bestiller Myndighedernes værktøjer, og hvor et selvsvar holder op.
- Forberedelse til et sikkerhedstjek Fire ting, der gør tjekket hurtigere og skarpere.
- IT-sikkerhedspolitikken i en lille virksomhed Få sider, der passer til jer og bliver fulgt.
- Risikovurdering af IT i en mindre virksomhed Det skriftlige grundlag, et tjek kan måle imod.
- Datatilsynets råd om sikkerhed til små virksomheder som tjekliste En myndigheds korte råd brugt som kriterier.
Efter tjekket
- Rapporten fra et sikkerhedstjek Fund, alvor, anbefaling og næste skridt på få sider.
- Ingen IT-ansvarlig i huset, og hvem der så ejer fundene Én navngiven ejer og én frist pr. fund.
- Efter tjekket og rækkefølgen for de første tre måneder Tre bunker: det straks, det aftalte og det, der venter.
- Andet sikkerhedstjek et år efter Samme områder og skala, så fremskridtet kan ses.
Sådan bruger I siden
Læs grundartiklen og artiklen om valget mellem tjek og fuld audit først. Kræver en kunde, en forsikring eller en lov et dokumenteret svar mod bestemte kriterier, er tjekket måske ikke nok. Er det jer selv, der vil vide, hvor I står, så brug myndighedernes værktøjer, saml det materiale, forberedelsesartiklen nævner, og bestil derefter. Når rapporten er kommet, giver artiklerne om ejere og de første tre måneder rækkefølgen.
Hvad det kræver, og hvad det koster at lade være
Et tjek kræver lidt forberedelse, et par timer med den, der kender systemerne, og adgang til at læse opsætningen hos jer eller IT-leverandøren. Bagefter kræver det, at nogen ejer fundene. Lader I være, bygger billedet af sikkerheden på leverandørens ord og på jeres egne gæt, og de første til at efterprøve det kan være en angriber eller en kunde med et spørgeskema.
Det skal I lade være med
- At bestille et tjek, når kunden kræver en fuld audit · svaret skal passe til den, der spørger.
- At lade fundene stå uden ejer · så bliver de stående.
- At skifte skala mellem første og andet tjek · så kan I ikke sammenligne.
Det skal tjekket kunne vise
- ☐ De områder, der er set på, og dem, der ikke er.
- ☐ Fundene i den rækkefølge, de bør løses.
- ☐ Hvem der ejer hvert fund, og hvornår det skal være løst.
- ☐ Hvad der skal ske, før det næste tjek.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Sikkerhedsaudit forklaret · Rådgivning
→ Kontakt · Tlf. 70 13 63 23 · IT-sikkerhedstjek for SMV hos Nielco IT
Skal jeres sikkerhed gennemgås?
Skriv kort, hvad der skal auditeres, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
