Hjælp til kundens sikkerhedsspørgeskema

Hjælp til kundens sikkerhedsspørgeskema

Har en kunde sendt et IT-sikkerhedsskema, som du skal udfylde? Jeg hjælper dig med at forstå spørgsmålene, beskrive jeres faktiske IT-forhold og samle den dokumentation, I allerede har.

Du får et gennemarbejdet svarudkast, et overblik over mangler og konkrete næste skridt. Du gennemgår og godkender svarene, før du sender dem til kunden.

Få vurderet dit skema

Fast pris på et afgrænset skema

Jeg gennemser skemaet, før jeg bekræfter fastprisen. Selvstændige underspørgsmål tæller med. Pakken forudsætter, at oplysningerne og dokumentationen er tilgængelige, og at skemaet kan besvares uden en omfattende teknisk undersøgelse. Større eller mere komplekse skemaer får et særskilt tilbud.

Forventet levering er 3–5 hverdage efter aftalt opstart og modtagelse af nødvendige oplysninger. Vi bekræfter leveringsdatoen, før arbejdet begynder. Har du en kort frist, så oplys den ved første kontakt.

Når kunden spørger til jeres IT

Spørgsmålene kan handle om tofaktor-login, backup, kryptering, adgang til filer eller om, hvad I gør ved et IT-nedbrud. Det svære er ofte at finde ud af, hvad der bliver spurgt om, og hvilke svar jeres opsætning faktisk giver grundlag for.

• MFA og adgang til mail og systemer
• Backup og test af gendannelse
• Kryptering og beskyttelse af computere
• Oprettelse og lukning af brugeradgang
• Opdateringer og beskyttelse mod skadelig software
• Rutiner ved sikkerhedshændelser og nedbrud

Ydelsen er til små virksomheder, der har modtaget et konkret skema fra en erhvervskunde. Den kræver ikke en fast supportaftale hos Elgstrøm-IT. Arbejdet kan som udgangspunkt foregå på afstand.

Det får du leveret

1. Et udfyldt svarudkast. I den oprindelige Word- eller Excel-fil, når den kan redigeres. PDF og kundeportaler aftaler vi formatet for på forhånd.
2. En dokumentationsoversigt og aftalte bilag. Eksisterende dokumenter og relevante skærmbilleder kobles til de spørgsmål, de understøtter.
3. En prioriteret mangelliste. Hvad er afklaret, hvad mangler dokumentation, og hvad bør I få på plads? Forslag til handlinger holdes adskilt fra den nuværende status.
4. En samlet gennemgang. Vi retter faktuelle misforståelser og afklarer åbne punkter, inden du godkender svarene.

Sådan foregår det

1. Fortæl kort om skemaet. Oplys antal spørgsmål, filformat, svarfrist og hvilke IT-løsninger I bruger. Vi aftaler, hvordan skema og eventuelle bilag deles.
2. Få pris og omfang bekræftet. Jeg vurderer, om skemaet passer til startpakken. Ekstra arbejde aftales altid på forhånd.
3. Vi gennemgår jeres faktiske forhold. Du eller jeres IT-leverandør bidrager med oplysninger og eksisterende dokumentation. Uafklarede forhold markeres tydeligt.
4. Du godkender og sender. Du får materialet retur og godkender virksomhedens svar, før du selv sender det til kunden.

Svar, der er til at stå inde for

Et planlagt sikkerhedstiltag er ikke det samme som et gennemført tiltag. Har I eksempelvis MFA på mail, men ikke på alle systemer, skal svaret afspejle det. Jeg skelner mellem det, dokumentationen viser, det I oplyser, og det vi endnu ikke har afklaret.

Mangler der en backup-test eller en skriftlig rutine, beskriver vi den faktiske situation og et muligt næste skridt. Vi skriver ikke, at noget er på plads, alene fordi det er hensigten.

Hvad er ikke med i fastprisen?

Pakken omfatter dokumentationshjælp til det aftalte skema. Den omfatter ikke opsætning af MFA, ændring af backup, sikkerhedstest, udarbejdelse af nye politikker, juridisk vurdering af kontrakter eller forhandling med kunden. Nye spørgsmål og efterfølgende krav fra kunden aftales særskilt.

Ydelsen er ikke en revision, certificering eller garanti for NIS2-overholdelse eller for, at kunden accepterer svarene. Kræver skemaet specialiserede vurderinger uden for opgaven, afklarer vi behovet for en relevant specialist.

Spørgsmål før du bestiller

Vil du først have et overblik over, hvordan du griber skemaet an? Læs guiden til at svare på kundens IT-sikkerhedsskema.

Skal alt være på plads, inden jeg kontakter dig?

Nej. Vi kan også beskrive mangler og planlagte forbedringer. Kunden afgør, om svarene er tilstrækkelige.

Kan du også rette de problemer, vi finder?

Jeg kan hjælpe med relevante tekniske forbedringer efter særskilt aftale. Se Microsoft 365 sikkerhedstjek, backup og IT-beredskabsplan. Arbejdet er ikke inkluderet i skemapakken.

Hvordan deler vi materialet?

Start med en kort beskrivelse uden fortrolige bilag. Vi aftaler deling og håndtering af det nødvendige materiale, før du sender det. Send ikke adgangskoder, MFA-koder eller gendannelsesnøgler.