EU-kravene til cybersikkerhed og digital modstandsdygtighed skal omsættes til konkret, dokumenteret IT-drift. Vi laver gap-analysen, lukker hullerne og bygger dokumentationen ind i hverdagen, så du kan svare, når tilsynet eller kunderne spørger.
NIS2 og DORA er EU's to store regelsæt for cybersikkerhed og digital modstandsdygtighed.
NIS2 er et direktiv, der stiller bindende krav til risikostyring, hændelsesrapportering og ledelsesansvar i 18 samfundskritiske sektorer, mens DORA er en forordning målrettet den finansielle sektor, som har fundet anvendelse siden 17. januar 2025 og også rammer sektorens IT-leverandører. Fælles for begge: Kravene skal omsættes til konkret, dokumenteret IT-drift, ellers består du ikke tilsynet.
MI Support IT leverer netop det lag: gap-analyse af din tekniske sikkerhed, IKT-risikostyring i den daglige drift, en testet beredskabsplan, processer for hændelsesrapportering, styring og dokumentation af IT-leverandører samt løbende rapportering, der gør indsatsen bevisbar over for ledelse, revisorer og myndigheder.
Du får én leverandør, der kender kravene fra både SMV-siden og den regulerede finansielle sektor, og som bygger compliance ind i driften i stedet for at aflevere en rapport, der samler støv.
Hvem er omfattet
Første skridt i ethvert forløb er en afklaring af, hvilke krav der reelt gælder for din virksomhed.
NIS2 dækker væsentlige og vigtige enheder i 18 samfundskritiske sektorer, blandt andet energi, transport, sundhed, fødevarer, digital infrastruktur og fremstilling. Hovedreglen: mindst 50 ansatte eller en årsomsætning over 10 mio. euro i en af sektorerne, men der findes undtagelser begge veje. Direktivet er implementeret i dansk ret, og registrering og tilsyn sker hos Styrelsen for Samfundssikkerhed.
DORA (forordning (EU) 2022/2554) har fundet anvendelse siden 17. januar 2025 og gælder direkte, uden dansk særlovgivning. Den omfatter banker, forsikrings- og pensionsselskaber, betalingsinstitutter og andre finansielle enheder, og rækker ud til deres IKT-leverandører: Kontrakter skal indeholde bestemte vilkår, leverandørforhold skal registreres og overvåges, og kritiske IKT-udbydere underlægges et fælles europæisk tilsyn. Finanstilsynet fører tilsynet i Danmark.
Er du ikke selv omfattet, kan dine kunder være det, og de skal stille sikkerhedskrav til deres leverandører. Er du i tvivl, afklarer vi det som første skridt i forløbet. Læs også ordbogsopslagene om NIS2 og DORA for detaljerne i hvert regelsæt. NIS2-guide: krav, frister og omfattede · NIS2 i ordbogen · DORA i ordbogen
Ydelserne
Kravene i NIS2 og DORA overlapper i høj grad med god IT-sikkerhedsdrift. Du får dem som en samlet, løbende ydelse med dokumentationen indbygget.
Systematisk gennemgang af din tekniske sikkerhed mod kravene, med en prioriteret liste over hullerne som resultat.
Se IT-sikkerhedstjekketAdgangsstyring, opdateringer, overvågning og endpoint-beskyttelse som fast drift, ikke som årligt projekt.
Se det samlede IT-sikkerhedsarbejdeEn nedskrevet, øvet plan for det første døgn og vejen tilbage til normal drift, klar til at blive vist frem.
Læs om IT-beredskabsplanDokumenteret backup af servere og Microsoft 365 med faste gendannelsestests, kravenes rygrad i praksis.
Se backupløsningerneLøbende træning af ledelse og medarbejdere med phishing-tests, så det organisatoriske lag også kan dokumenteres.
Læs om IT-sikkerhedstræningProcesser for klassificering og rapportering af hændelser samt styring og dokumentation af IT-leverandørerne, inklusive den dokumentation, dine kunder beder om.
Erfaringen kommer fra den regulerede virkelighed: Vi leverer blandt andet sikkerhedsrådgivning til AP Pension, hvor opgaven er at beskytte følsomme kundedata i en stærkt reguleret sektor. Se casen med AP Pension
Forløbet giver dig fremdrift fra første uge, med en prioriteret plan i stedet for en generisk rapport.
Book et uforpligtende mødeAfklaring af, om og hvordan NIS2 eller DORA gælder for din virksomhed, og hvilke krav der reelt skal løftes.
Teknisk gennemgang af miljøet mod kravene, med prioriterede fund og en handlingsplan.
Hullerne lukkes: tekniske kontroller, beredskabsplan, backup-test, træning og processer for rapportering.
Compliance vedligeholdes i den løbende drift med rapportering, der gør indsatsen bevisbar år efter år.
Pris
Gap-analysen gennemføres som vores IT-sikkerhedstjek til fast pris fra 15.000 kr. Så har du et prioriteret overblik, før du forpligter dig til mere.
Resten af forløbet prissættes efter gap-analysen, når omfanget er kendt. Du får et tilbud, før arbejdet går i gang.
FAQ
Du får et ærligt billede af afstanden til kravene, før tilsynet eller kunderne giver dig det. Ring, eller book et møde.
