Brud på persondatasikkerheden: Sådan håndterer I de første timer og døgn
Ved et brud på persondatasikkerheden skal I handle hurtigt: begræns skaden, vurdér risikoen for de berørte, og anmeld til Datatilsynet uden unødig forsinkelse og om muligt…
TechLead
Guider
Det er guiderne, der bærer TechLead. Vi holder os til ét emne ad gangen, f.eks. NIS2, ISO 27001 eller MitID Erhverv, og i hver guide kan du læse, hvad der ligger uden for dens rammer.
NIS2: Er jeres virksomhed omfattet, og hvad kræver loven?
NIS2-loven gælder for virksomheder i bestemte sektorer over en vis størrelse. Her kan du vurdere, om I er omfattet, og hvad ledelsen skal gøre.
Cyber Resilience Act: Tjekliste til virksomheder, der sælger produkter med software
CRA stiller krav til alle produkter med digitale elementer. Tjeklisten hjælper fabrikanter, importører og distributører med at forberede sig på kravene.
ISO 27001: Sådan forløber vejen til certificering i en mellemstor virksomhed
ISO 27001-certificering kræver et ledelsessystem for informationssikkerhed med risikovurdering, kontroller, intern audit og ledelsens engagement. Her er trinene fra beslutning til certificeringsaudit.
Sikker softwareudvikling: Krav ledelsen skal stille til udviklere og leverandører
Ledelsen skal kræve sikkerhed fra første specifikation, overblik over tredjepartskomponenter og klare procedurer for opdateringer og sårbarheder — både hos eget team og eksterne leverandører.
Digital signatur i virksomheden: Hvilket niveau kræver jeres dokumenter?
eIDAS-forordningen definerer tre signaturniveauer. Her får du overblik over, hvornår simpel, avanceret og kvalificeret elektronisk signatur er nok til virksomhedens typiske dokumenter.
Kundekendskab efter hvidvaskloven: Hvad skal revisorer, bogholdere og mæglere gøre?
Hvidvaskloven kræver, at revisorer, eksterne bogholdere og ejendomsmæglere gennemfører kundekendskabsprocedurer, kontrollerer kunders identitet og overvåger transaktioner løbende.
AI i praksis: Sådan tager en mellemstor virksomhed AI i brug inden for AI Act
En trin-for-trin handlingsplan til ansvarlig AI-brug: kortlæg brugen, klassificér efter risikoniveauer, skriv en AI-politik, håndtér persondata og sæt gang i et pilotprojekt med kompetenceløft.