Abonnementsforløb

NIS2 implementering som løbende samarbejde

Hvad du kan forvente hver måned

Vi leverer sammen. Det er hele pointen

Hvor meget tid kræver det af din virksomhed?

Eksempel på leverancer over tid

Spørgsmål jeg ofte får

• Kan vi gøre det her hurtigere end et år?

  Vi kan gå hurtigere igennem nogle lag, hvis dine medarbejdere har tid. Men reel modenhed bygges over tid, ikke i sprint. Et år er det realistiske tempo for NIS2 implementering i en mellemstor virksomhed, der ikke har et eksisterende rammeværk på plads.

• Hvad sker der efter det første år?

  Efter det første år har du et fundament på plads. Det er ikke slut, det er begyndelsen. NIS2 er ikke noget du gør færdigt. Det er noget du vedligeholder og udvikler over tid. Det andet år løfter vi modenheden. Det, der var grundlæggende på plads efter år ét, bliver styrket. Kontroller, der var nye, bliver indarbejdet i den daglige drift. Der bliver målt, justeret og forbedret. Du kan vælge at fortsætte abonnementet, justere intensiteten ned, eller stoppe samarbejdet. Du har strukturen, dokumentationen og kompetencerne hos dine egne folk uanset hvad du vælger.

• Hvad sker der, hvis jeg har et hastetilfælde?

  Hvis du står med et akut spørgsmål mellem vores ugentlige eller månedlige møder, skriver du eller ringer. Jeg svarer inden for én arbejdsdag, ofte hurtigere. Det er en del af abonnementet, ikke en ekstraydelse. Hvis du står midt i en hændelse, en revisionsforespørgsel eller en tilsynssag, prioriterer vi den foran det planlagte arbejde. Du betaler det samme. Det handler om at have en partner, ikke en konsulent du skal hyre per time når der brænder noget på.

• Hvor mange medarbejdere skal involveres?

  Færre end du tror, men flere end IT-afdelingen alene. Typisk to til fem nøglemedarbejdere er involveret over et helt år. Det er sjældent de samme personer på alle områder. Tidligt i forløbet er det dig som CEO, måske CFO og COO. Senere kommer IT, forretning, produktion, HR og økonomi efter behov. Det er ikke et fuldtidsjob for nogen. Det er et bidrag på fire til seks timer om ugen, fordelt på flere personer.

• Hvad hvis jeg allerede har en CISO eller GRC-funktion?

  Det er en fordel. Så har vi en intern partner, der kan tage ejerskab og videreføre arbejdet. Mit arbejde overlapper ikke med en intern CISO. Jeg supplerer på det strategiske og rammeværksniveau, mens den interne ressource fokuserer på det daglige arbejde. I praksis betyder det, at jeg arbejder tæt sammen med din CISO eller GRC-funktion og hjælper dem med at få mere strategisk gennemslagskraft i ledelsen. Nogle virksomheder har en CISO uden mandat. Nogle har en GRC-funktion uden ramme at arbejde indenfor. Det er præcis de situationer, hvor min model giver mest værdi.

• Anbefaler du specifikke leverandører eller værktøjer?

  Ja. Når vi når til lag, hvor du skal vælge værktøjer eller leverandører, vejleder jeg dig i valget. Jeg har ingen kommissionsaftaler med leverandører. Min anbefaling er baseret på, hvad der passer til din virksomheds størrelse, budget og modenhed. Det betyder ofte, at du ikke skal købe det dyreste, men det rigtige. For mellemstore virksomheder er der typisk fem til ti leverandører der er relevante, afhængigt af område. Jeg kender dem, jeg har arbejdet med dem, og jeg ved hvor de er stærke og hvor de er svage.

• Kan jeg starte og stoppe undervejs?

  Med det månedlige abonnement kan du starte og stoppe med en måneds varsel efter de første tre måneder. Du er ikke låst fast. Det er bevidst sådan, fordi jeg vil have at strukturen passer til din virksomhed, ikke at du forpligter dig længere end nødvendigt. Med det årlige abonnement har du tolv måneders bindingsperiode og tre måneders opsigelsesvarsel. Det er den model, der giver dig den bedste pris og forudsigelighed. Hvis du er i tvivl om hvad der passer, anbefaler jeg det månedlige abonnement de første tre måneder, og så vurderer du om du vil skifte til årlig.

Næste skridt