Kunderne forventer høj cybersikkerhed

EU’s nye NIS2-direktiv træder i kraft i sommeren 2025 og skærper kravene til cybersikkerhed i hele Europa. Hos Procudan er man godt forberedt.

Procudan er nu klassificeret som ‘vigtig entitet’, men det ændrer ikke på det grundlæggende ansvar, forklarer IT-chef Anders Stounberg:

– Vi tager cybersikkerhed alvorligt og har i god tid sørget for, at vi lever op til kravene. For os handler det om at dokumentere og strukturere det, vi allerede gør i forvejen.

Risikoanalyse i hele organisationen

Forud for implementeringen er der gennemført en omfattende risikovurdering på tværs af virksomheden. Alle afdelinger er blevet kortlagt i forhold til både trusler og sandsynligheder, og det overordnede arbejde er forankret i IT-komitéen og ledelsen – med løbende involvering af bestyrelsen.

• Kritiske systemer er identificeret
• Sårbarheder er kortlagt
• Krav og roller er tydeligt defineret

Ekstern rådgivning skærper samarbejdet

Procudan har samarbejdet med en ekstern rådgiver for at sikre et solidt fundament. Det har givet både nye perspektiver og værktøjer – og ikke mindst forbedret dialogen med leverandører og IT-partnere.

– Vi har haft gode, tætte samtaler med vores samarbejdspartnere for at sikre fælles forståelse af roller og ansvar. NIS2-compliance er ikke en opgave, der slutter – det er en løbende indsats, siger Anders Stounberg.

Løbende indsats

NIS2 er ikke en engangsopgave. Procudan ser det som en løbende forpligtelse at styrke IT-sikkerheden – både for sin egen drift og for at leve op til de forventninger, kunder og samarbejdspartnere med rette stiller.

– Cybersikkerhed er ikke længere noget, man bare bør have styr på. Det er noget, vores kunder forventer, at vi har dokumenteret, forankret og prioriterer løbende, slutter Anders Stounberg.