Brud på persondatasikkerheden: Sådan håndterer I de første timer og døgn
Ved et brud på persondatasikkerheden skal I handle hurtigt: begræns skaden, vurdér risikoen for de berørte, og anmeld til Datatilsynet uden unødig forsinkelse og om muligt…
TechLead
IT-sikkerhed og beredskab
Her finder du guider til det praktiske sikkerhedsarbejde: hvordan I reagerer, når noget går galt, hvordan I dokumenterer jeres indsats, og hvilke krav I skal stille til den software, I udvikler eller køber ind.
Læserækkefølge
Start med Brud på persondatasikkerheden, hvis I ikke har en plan for de første timer efter et sikkerhedsbrud. Guiden dækker både håndtering og vurdering af, om bruddet skal anmeldes. Når beredskabet er på plads, giver ISO 27001-certificering et overblik over, hvornår en formel certificering er pengene værd, og hvad forløbet kræver. Udvikler I selv software eller køber det ind, finder I i Sikker softwareudvikling de krav, ledelsen bør stille til udviklere og leverandører.
Er I i tvivl om, hvor jeres virksomhed står, kan Sikkerheds- og compliancetjekket vise, hvilke områder der mangler opmærksomhed.
ISO 27001: Sådan forløber vejen til certificering i en mellemstor virksomhed
ISO 27001-certificering kræver et ledelsessystem for informationssikkerhed med risikovurdering, kontroller, intern audit og ledelsens engagement. Her er trinene fra beslutning til certificeringsaudit.
Sikker softwareudvikling: Krav ledelsen skal stille til udviklere og leverandører
Ledelsen skal kræve sikkerhed fra første specifikation, overblik over tredjepartskomponenter og klare procedurer for opdateringer og sårbarheder — både hos eget team og eksterne leverandører.