Rollen som CISO

Teknisk knowhow fra den finansielle sektor og en juridisk baggrund giver mig en balanceret og dyb forståelse for operationel IT-sikkerhed såvel som for Governance, Risk & Compliance.

Som CISO for Unitas kunder, beskæftiger jeg mig med it-risikostyring, trusselsovervågning, kontrolplanlægning, ledelsesrapportering, udarbejdelse af politikker og lignende opgaver.

Jeg har stået vagt ved nogle af Danmarks vigtigste it-systemer

Og nu vil jeg gerne hjælpe jer med at passe på jeres data og it-systemer, så I kan opnå samme tryghed.

Jeg er således den rette til rollen som ekstern CISO i din virksomhed.

Mere konkret har jeg praktisk erfaring med at planlægge, implementere og kontrollere it-sikkerhed omkring store offentlige it-systemer. I mit arbejde anvender jeg generelt en risikobaseret tilgang, så vi får mest muligt for pengene og retter fokus det rigtige sted hen. Gennem Unitas’ CISO-as-a-Service får du fuld CISO-kompetence på enten fuld- eller deltid alt efter din organisations behov.

Til at bakke mig op har jeg flere andre CISO’er og it-sikkerhedskonsulenter hos Unitas, som jeg løbende sparrer med. Det gør mig stærkere som din it-sikkerhedsvagt, og min service til dig som din CISO bliver bedre og bredere.

Med mere end 20 års informationssikkerhedserfaring i flere brancher, har gjort mig i stand til at gennemskue de individuelle organisationers forretningsprocesser og værdistrømme.

Min brede erfaring gør at jeg kan oversætte imellem de forskellige forretningsenheder og bistå med en pragmatisk tilgang til prioritering af opgaverne, i overensstemmelse med forretningens værdigrundlag.

Strategi, ledelse, værdiskabelse, ISO2700x, beredskabsplaner, risikoanalyser er et udpluk af de kompetenceområder jeg beskæftiger mig med.

Fælles for dem alle er, at disse udarbejdes i overensstemmelse med organisationens forretningsstrategi og værdisæt.

Serviceleverance i højsædet

Gennem roller på begge sider af bordet, herunder som it-chef i en længere årrække, ved jeg, hvad kunderne forventer i forhold til deres it-leverandører.

Jeg varetager således den løbende driftsdialog med jeres IT-leverandører, så I kan være trygge ved, at I får det, I skal have fra dem til tiden.

Jeg er derudover kontaktperson og garanti for, at implementering af Unitas’ CISO as a service fungerer.

"Jeg har siden min start i branchen interesseret mig for sikkerhed, og har gennemført et ”hackers insight” kursus, fra før konceptet hed ethical hacking."

Compliance-efterlevelse = sikre tekniske implementeringer

Med konstant stigende compliance-krav er der et øget behov for sikre tekniske løsninger. I UNITAS arbejder vi med tekniske implementeringer drevet af compliance-krav herunder relaterede politikker, processer, risikovurderinger og tilgængelig teknologi og ressourcer.

Jeg forestår på den baggrund at give den korrekte rådgivning og gerne også teknisk projektledelse eller selve implementering af sikre løsninger med baggrund i compliance-efterlevelse.

Det sikrer vores kunder, at de får sikre løsninger og bruger ressourcer der, hvor det er allervigtigst og hvor risikoen for forretningen er størst.

Jeg foretager også kvalificerede sikkerhedsanalyser gennem CIS Controls værktøjerne.

Processer og dokumentation

Som iværksætter af flere omgange i flere brancher, har gjort mig i stand til at kende til et utal af arbejdsprocesser, ligesom mit virke som konsulent i over 20 år i en lang række af landets mellemstore og store virksomheder, har gjort mig i stand til at sætte mig ind i de enkelte virksomheder og deres arbejdsgange hurtigt. Dokumentationen heraf ligger derfor lige for og helt naturligt, da jeg også besidder en naturlig interesse for struktur, processer og et godt udført skrivearbejde.

It-beredskabsplaner, dataklassifikation, compliance-dokumentation efter standarder som ISO2700x, PCI DSS, ISAE3402, ISAE3000 m.m. Udarbejdelse af enkle som komplekse it-sikkerhedspolitikker.

Teknik

Teknisk er det primært Microsoft produkter og services, som jeg har bred erfaring med. Mange øvrige produkter, services og tekniker har jeg også godt kendskab til.

Typisk afholder jeg workshops med teknikere, arkitekter og øvrige beslutningstagere, hvor jeg fortæller omkring hvilke regler der gør sig gældende fx med hensyn til kryptering, slettepolitik eller logning. Herefter følger en rådgivning om hvordan man praktisk kan implementere disse tekniker samt sikre at de går hånd-i-hånd med retningslinjer for den gældende type af compliance fx GDPR.

IT-sikkerhed

Mange regelsæt dikterer i dag, at I skal behandle informationer, herunder personoplysninger, sikkert. Det skal teknisk trykprøves og det skal også dokumenteres. Men dokumentation er ikke meget værd uden reel styr på it-sikkerheden. Det er her jeg kommer ind i billedet, for jeg kan hjælpe jer med det praktiske på en måde, så det ikke gør jeres hverdag med it mere besværlig.

Pentest af interne og eksterne netværk med kvalitativ og brugbar rapportering med anbefalinger for forbedring af sikkerhed er også mig.

CIS Controls analyser er også mig.

IT-Sikkerhed

Jeg indgår i Unitas’ samlede it-sikkerhedsteam som it-sikkerhedskonsulent. Her bruger jeg det meste af min tid på at følge med i seneste trusler, vurdere disse og hjælpe vores kunder med at stille med et stærkt forsvar.

Gennem sårbarhedsscanninger og penetrationstests vha. mange forskellige teknikker, er jeg i stand til at finde de fleste huller i osten. Og min erfaring på området sætter mig i stand til at rådgive meget direkte om præcis hvad man kan gøre for at begrænse en given sårbarhed og dermed risiko.

Sammen med mine kollegaer udgør jeg en af grundstenene i Unitas’ CISO-service. Her bidrager jeg med vigtig viden om trusler og sårbarheder til CISO’erne, der på den måde kan tilrettelægge sikkerhedstiltag endnu bedre og konkret ift. seneste tendenser.

Derudover foretager jeg CIS Controls analyser, der også er med til at sikre en struktureret planlægning af kommende sikkerhedstiltag. På den måde hjælper jeg vores kunder til mest mulig sikkerhed for det økonomiske råderum, den enkelte kunde har til rådighed.

Jeg deltager i netværk med andre sikkerhedsspecialister, ligesom jeg er uddannet ethical hacker.

Når information mistes, ødelægges, stjæles eller bliver utilgængelig, går det ud over virksomhedens omdømme og kundernes tillid. Det er derfor vigtigt at vi forholder os til lovgivning og krav vedrørende informationssikkerhed.

Her er ISO 27001 standarden et godt værktøj der stiller krav til etablering, implementering, vedligeholdelse og løbende forbedring af et ledelsessystem for informationssikkerhed, et ISMS.

Jeg har gennem mit arbejde med IT-revision observeret, hvordan både store og små virksomheder har haft udfordringer med at implementere informationssikkerhed. Jeg er klar til at rådgive og hjælpe, så informationssikkerhed bliver en udvidelse og ikke en omvæltning.