Datasikkerhed og Compliance
Rådgivning inden for IT-sikkerhed, forebyggelse af cyberkriminalitet samt persondata i overensstemmelse med GDPR, NIS2 og persondataloven.
IT – og Datasikkerhed
I takt med den stigende digitalisering og udvidet brug af IT-systemer, har kravene til IT-sikkerhed og etablering af sikre procedurer aldrig været mere kritiske. Overholdelse af databeskyttelsesforordningen og NIS2 direktivet er afgørende for at navigere sikkert i det digitale landskab.
Rådgivning indenfor Data- og IT sikkerhed
Hos Nord Technology specialiserer vi os i at tilbyde rådgivning inden for IT – og Datasikkerhed, forebyggelse af cyberkriminalitet, samt support til håndtering af persondata i overensstemmelse med GDPR, NIS2 og persondataloven. Vi gør dette på en måde, der er både forståelig og praktisk, designet til at møde de unikke behov hver virksomhed står over for.
Processen – Tilpasset til din virksomheds behov
Din virksomheds specifikke behov afhænger af faktorer som virksomhedens størrelse, eksisterende kompetencer, og den branche I arbejder indenfor.
• Sikkerhedsprofil:
Vi analyserer virksomhedens nuværende niveau af IT-sikkerhed og udarbejder en detaljeret sikkerhedsprofil.
• Status på GDPR/NIS2:
Vi analyserer, hvordan GDPR efterleves i dagligdagen og vurderer overholdelsen af NIS2-direktivet for de virksomheder, det omfatter.
• Uforpligtende tilbud:
Vi udarbejder derefter et uforpligtende tilbud, der matcher jeres behov, og vi præsenterer en køreplan for det videre arbejde.
• Arbejde påbegyndes:
Hvis I beslutter at gå videre med os som sparringspartner og rådgiver, påbegynder vi arbejdet, og vi evaluerer køreplanen løbende.
General Data Protection Regulation – på dansk også kendt som databeskyttelsesforordningen
NIS2 skal sikre et højt fælles cybersikkerhedsniveau på tværs af EU
Læs mere om vores compliance tjenester
GDPR-lovgivningen kræver, at alle virksomheder, der behandler personlige data, skal have klare procedurer på plads. Dette inkluderer dokumentation for håndtering af kundedata og medarbejderoplysninger, fra modtagelse og opbevaring til sletning og dataminimering. Det er afgørende, at din virksomhed kan demonstrere, hvordan disse data håndteres sikkerhedsmæssigt og overholder lovgivningen om databeskyttelse. Du skal også have en klar forståelse af, hvordan persondata flytter sig gennem dine systemer. Ved at vise proaktivitet og overblik over disse processer, styrker du din virksomheds data-sikkerhedsprofil og viser myndighederne, at du opfylder alle krav i GDPR.
NIS2-direktivet (EU-direktiv 2022/2555) er designet til at styrke cybersikkerhedsniveauet markant i hele EU, målrettet sektorer af vital betydning for økonomien og samfundet. Med indførelsen af NIS2 øges antallet af omfattede sektorer sammenlignet med det foregående NIS1.
Direktivet introducerer strengere krav til virksomhederne omkring cybersikkerhedstiltag og rapportering af sikkerhedshændelser. Samtidig udvides de nationale myndigheders tilsynsbeføjelser.
I Danmark er det Forsvarsministeriets Center for Cybersikkerhed, der koordinerer implementeringen af NIS2. Med en forventet implementeringsdato den 1. marts 2025, er det essentielt for danske virksomheder at påbegynde eller opgradere deres cybersikkerhedsstrategier allerede nu.
Forståelse af din rolle i databeskyttelse, om du er dataansvarlig eller databehandler, er essentiel, da der gælder forskellige regelsæt for hver funktion. Afgørelsen af, hvilken rolle du har, afhænger af, om det er dig eller en tredjepart, der fastlægger formålene med og midlerne til behandlingen af personoplysninger.
Denne vurdering kan være kompleks, selv for erfarne dataeksperter. I vores omfattende compliance-service tilbyder vi detaljeret hjælp til at fastslå din præcise rolle som enten dataansvarlig eller databehandler. Ved at klarlægge din position kan vi reducere din arbejdsbyrde og sikre, at din virksomhed overholder alle gældende databeskyttelsesregler.
Har du styr på de IT-systemer, der anvendes i din virksomhed? Har I etableret klare retningslinjer for sikker håndtering af passwords, e-mails og andre følsomme data? Og er dine medarbejdere veluddannede i IT-sikkerhed, eller findes passwords og vigtige oplysninger let tilgængelige på medarbejdernes skriveborde?
I tilfælde af et hackerangreb er det afgørende, at din virksomhed hurtigt kan gendanne mistede data med minimalt tab. Det kræver, at du har en effektiv backup-proces og beredskabsplan på plads. Vores samarbejde sikrer, at du får et komplet overblik og detaljeret dokumentation af dine sikkerhedsprocedurer, hvilket minimerer risikoen for datatab efter et cyberangreb for både dig og dine samarbejdspartnere
Hos Nord Technology støtter vi din virksomheds rejse mod D-mærkningen. Vi vurderer din virksomheds nuværende IT-sikkerhed og dataanvendelse, og vi rådgiver dig om eventuelle forbedringer der skal til, for at sikre dig det eftertragtede D-mærke.
D-mærket er den første danske mærkningsordning for IT-sikkerhed og ansvarlig dataanvendelse, der tager afsæt i internationale standarder for både IT-sikkerhed og ansvarlig anvendelse af data. Med D-mærket skaber du tillid hos kunderne, styrker dit omdømme og sikrer værdien af din virksomhed. Mærket er skabt af Industriens Fond i samarbejde med Dansk Erhverv, Dansk Industri, SMV Danmark og Forbrugerrådet Tænk.
Hvem er vi
Kevin Peter Gade – Direktør for Nord Technology
Kevin er en certificeret persondataspecialist med hands-on erfaring indenfor IT-sikkerhed og beskyttelse mod cyberkriminalitet samt hjælp til persondata og GDPR/NIS2 håndtering. Med sin omfattende erfaring inden for open source software og IT-løsninger, tilbyder han avanceret rådgivning i datasikkerhed.
Eva Sunesen – Direktør for Jurahuset
I sin virksomhed Jurahuset anvender Eva sine 17 års erfaring fra nogle af landets største virksomheder til at rådgive indenfor en lang række juridiske områder, herunder GDPR, NIS2, varemærker og kontrakter.
Eva er uddannet Cand.Jur. fra Københavns Universitet med speciale i selskabsret, immaterialret, og aftaleret.
Samarbejdspartnere
Vi har et bredt netværk af IT-sikkerhedseksperter og jurister, der står klar til at støtte alle aspekter af IT-sikkerhed og compliance for SMV’er.
Kom i gang
Lad os hjælpe din virksomhed med at opnå en højere grad af IT-sikkerhed og sikre overholdelse af GDPR-lovgivningen og andre relevante standarder. Kontakt Nord Technology i dag for at skabe en sikker fremtid for din virksomhed.
Kevin Peter Gade
Eva Sunesen
Værktøjer, vi bruger til arbejdet med datasikkerhed
DPO-Advisor
Effektiv GDPR Implementering med DPO-Advisor
For mange virksomheder, især mindre og mellemstore, er DPO-Advisor et ideelt værktøj til at påbegynde arbejdet med GDPR. Dette skabelonbaserede onlineværktøj er designet til at være enkelt og effektivt, hvilket gør det hurtigt at etablere en solid grunddokumentation. Med DPO-Advisor kan brugerne nemt oprette databehandlere, føre lister over IT-systemer og mere, hvilket gør det til et uundværligt redskab for dem, der ønsker at sikre compliance hurtigt og effektivt.
ERAMBA
Avanceret GRC Håndtering med ERAMBA
For de mere avancerede Governance, Risk, and Compliance (GRC) opgaver, er ERAMBA løsningen. Vi er certificerede brugere af denne stærke open source software, som understøtter risikostyring og compliance på tværs af organisationer. ERAMBA gør det muligt at opbygge en struktur for kontrolbaseret arbejde, der inkluderer ISO-certificering, IT-sikkerhedsindsatser, GDPR-overholdelse og Awareness træning. Hver opsætning tilpasses specifikt til den enkelte virksomheds behov og er afgørende for succesfuldt at forankre komplekse compliance projekter i en organisation.
CIS 18 kontroller
CIS 18 kontroller er designet til at hjælpe organisationer med at styrke deres it-sikkerhed og beskytte deres systemer og data mod cybertrusler. CIS 18 er en omfattende guide til IT-Sikkerhedsretningslinjer og bedste praksis udviklet af Center for Internet Security (CIS). Læs mere om hvordan CIS 18 kan sikre en SMV virksomhed mod IT kriminalitet.
Økonomisk tilskud til udvikling af din virksomhed
Vidste du, at du kan søge økonomisk tilskud til dit næste digital projekt?
Der udbydes jævnligt puljer af offentlige midler fra f.eks. EU, som du kan søge og anvende til forskellige udviklingstiltag i din virksomhed. Det kan for eksempel være rådgivning til at afklare din virksomheds status i forhold til IT sikkerhed og compliance med GDPR. Det kan også være konkret rådgivning om implementering af f.eks. NIS2 direktivet for netop din virksomhed.
Det kan virke uoverskueligt at søge puljerne i forhold til de formalia, du skal opfylde for at komme i betragtning. Det behøver ikke være så svært, for vi kan hjælpe dig.
Nord Technology har stor erfaring med at hjælpe vores kunder med at søge tilskud i offentlige midler hos f.eks. SMV digital. Vi har sat os ind i regler og vilkår for at søge puljerne. Vi hjælper dig med projektbeskrivelse og selvfølgelig også med den praktiske udførelse af projektet, du søger tilskud til i din virksomhed. Du skal selv være indstillet på at tage del i arbejdet, f.eks. med at indsende ansøgningen, men vi holder dig i hånden hele vejen.
Kontakt Nord Technology i dag for en uformel snak om dine muligheder.
Professionel og personlig IT-support
IT Support
Hos Nord Technology anerkender vi, at IT-support og IT-sikkerhed er uadskillelige og centrale komponenter i enhver virksomheds teknologiske fundament. Vores erfarne IT-supportteam arbejder tæt sammen med vores sikkerhedseksperter for at sikre, at din virksomheds IT-infrastruktur ikke alene kører fejlfrit, men også er robust beskyttet mod digitale trusler og sikkerhedsbrister.