Jacob Georg Naur
Baggrund IT-kontrakten startede bredt betragtet i 90’erne som et middel til at beskrive levering af ydelser, som de ansvarlige hos parterne ikke havde den store erfaring med eller teknisk indsigt i. Derfor var de første IT-kontrakter omfattende, ordrige og svære at forhandle på plads. Så kom cloudbølgen. IT-kontrakten svandt ind til at beskrive pris og […]
Dette indlæg er skrevet til de praktikere derude, der allerede nu så småt vil i gang med at danne sig et overblik over, hvad NIS2 konkret betyder, når NIS2 forventeligt vedtages endeligt i år, samt hvad man skal gribe fat i for at få metode i opgaveløsningen. Som bekendt ligger de væsentligste krav til enhederne […]
Datatilsynet udsendte i marts i år en cloudvejledning på dansk og på engelsk. Den handlede ikke kun om overførsel til USA/usikre tredjelande, selvom man skulle tro det ud fra, hvad der efterfølgende var fokus på blandt de kloge hoveder. Den handlede eksempelvis også om, at man skal kende sin slutbehandler (hvor er dine data?), at […]
Opsummering Når du skal etablere informations- og cybersikkerhed, skal du starte med at vurdere, hvor meget sikkerhed, I har behov for, og hvor dyrt det vil være at opnå set i forhold til jeres modenhed. Til arbejdet kan du lade dig inspirere af en kendt standard (ISO270XX, NIST SP 800-XXX, CIS18 eller lign.). Først til […]