Undgå at arbejdet går i stå

It-sikkerhed er ikke en engangsopgave. Nye systemer, medarbejdere og arbejdsgange betyder, at virksomhedens risici ændrer sig over tid. Derfor er det vigtigt løbende at følge op på de områder, der har størst betydning for jeres sikkerhed. Små, faste kontroller gør det lettere at holde overblik og reagere i tide.

Følg op på jeres risici

Risici ændrer sig i takt med virksomheden. Det kan derfor være en fordel løbende at tage stilling til:

• hvilke risici der har ændret sig
• om der er kommet nye risici til
• om eksisterende tiltag stadig er relevante
• om noget skal prioriteres anderledes

Målet er ikke at lave en ny risikovurdering hver måned. Målet er at sikre, at jeres vurdering stadig afspejler virkeligheden.

Template: Risikoopfølgning

Gennemgå adgang og brugere

Adgangsrettigheder ændrer sig ofte hurtigere end dokumentationen. Derfor bør I med faste intervaller kontrollere:

• om de rigtige personer har adgang
• om tidligere medarbejdere er fjernet
• om leverandøradgange stadig er nødvendige
• om administratorrettigheder er relevante
• om 2-faktor-godkendelse stadig anvendes

Små justeringer kan have stor betydning for sikkerheden.

Template: Kvartalsvis adgangsgennemgang

Test backup og drift

Backup og opdateringer er først værdifulde, når de virker. Det er derfor vigtigt løbende at kontrollere:

• om backup gennemføres som planlagt
• om data kan gendannes
• om systemer holdes opdaterede
• om kritiske driftsrutiner fungerer som forventet

Når driftsopgaver følges op regelmæssigt, bliver det lettere at opdage problemer, før de udvikler sig.

Template: Driftskontrol

Derfor skaber det værdi

Løbende opfølgning gør det lettere at:

• bevare overblik
• reducere risiko
• holde dokumentationen relevant
• undgå overraskelser
• forberede fremtidig gentildeling