Hvad skal en beredskabsplan indeholde?

Hvem der har ansvaret og beslutter, når noget går galt, en liste over de kritiske systemer, hvem der skal kontaktes internt og hos leverandørerne, hvordan data genskabes fra backup, og hvordan kunder og medarbejdere informeres. Styrelsen for Samfundssikkerhed har en gratis skabelon på sikkerdigital.dk.

Hvem skal man ringe til, når et system går ned?

Leverandørens support, med virksomhedens kunde- eller aftalenummer klar. Står det ikke skrevet ned, skal det findes frem midt i nedbruddet, ofte hos den eneste, der kender det. Ved angreb eller svindel kan Cyberhotline for digital sikkerhed give råd på 33 37 00 37.

Skal en lille virksomhed have en beredskabsplan?

Styrelsen for Samfundssikkerhed anbefaler det. Beredskab er et af de ni råd til virksomheder med færre end 50 ansatte. Planen behøver ikke være lang: en side med de kritiske systemer, hvem der har adgang, og hvem der skal kontaktes, dækker det meste.

Hvordan hænger beredskabsplanen sammen med overblikket over systemerne?

Planen kan kun dække de systemer, man kender. Derfor begynder både Styrelsens råd og D-mærkets kriterier med overblikket over it-systemer og leverandører, og beredskabsplanen tager udgangspunkt i den liste.

Fagterm

Beredskabsplan

En beredskabsplan beskriver, hvad virksomheden gør, når et it-system fejler, bliver angrebet eller ikke kan bruges: hvem…

Hvad er beredskabsplan?

En beredskabsplan beskriver, hvad virksomheden gør, når et it-system fejler, bliver angrebet eller ikke kan bruges: hvem der beslutter, hvem der skal kontaktes, og hvordan driften kommer i gang igen. For en mindre virksomhed er den vigtigste del ofte den enkleste: en liste over de kritiske systemer med, hvem der har administratoradgang, og hvem man ringer til hos leverandøren.

Fagterm

Styrelsen for Samfundssikkerheds "9 råd om digital sikkerhed" til de mindste virksomheder slutter med beredskab: "Aftal hvad I gør, når uheldet er ude." Styrelsen har en gratis skabelon til en beredskabsplan på sikkerdigital.dk. D-mærket beder om det samme i kriterie 1.5 og kræver kontaktoplysninger på interne ansvarlige og leverandører for hvert system.

Det, der oftest mangler, er ikke planen, men oplysningerne i den. Hvem købte systemet, hvem kan logge ind som administrator, hvad er kundenummeret, og hvilken hotline eller supportadresse gælder? Den viden sidder tit hos én person, og den forsvinder, når vedkommende stopper, er syg eller på ferie. Skriv derfor en fælles adresse eller en hotline ned frem for en medarbejders navn, så oplysningen stadig gælder, når folk skifter job.

Det gælder især, når systemet er købt hos en it-leverandør: Microsoft laver Microsoft 365, men det er it-leverandøren, der har supporten og driftsaftalen, og det er dem, man ringer til. I Ejerblik står ejer, administratorer og den leverandør, der har leveret og supporterer systemet, på hvert aktiv med hotline og kundenummer, så beredskabsplanen kan hente sine kontaktoplysninger derfra. Selve planen, prioriteringen og øvelserne er virksomhedens egne. Hvad Ejerblik dækker i Styrelsens ni råd, står råd for råd i dækningskortet for de ni råd.

I praksis

For ejerledere er kendskabet til beredskabsplan særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

AktivtypeBackup (sikkerhedskopiering)En kopi af virksomhedens data gemt på en separat lokation. Backup af kritiske systemer (hjemmeside, databaser, e-mail) er en grundlæggende IT-hygiejne. Ejerblik registrerer backup-løsninger som selvstændige aktiver med ansvarlig og fornyelsesdato.FagtermNøglepersonEn medarbejder eller leder hvis viden eller adgang er kritisk for virksomhedens drift. Nøglepersoner udgør en særlig risiko i digitale sammenhænge: hvis den eneste person med admin-adgang stopper, kan det lamme systemer. Ejerblik hjælper med at identificere og afbøde nøglepersonrisiko ved at sikre dokumenteret delt ejerskab.FunktionLeverandøroversigtEjerbliks samlede oversigt over alle eksterne leverandører tilknyttet virksomhedens digitale aktiver. Oversigten viser hvilke leverandører der er tilknyttet hvilke aktiver, og markerer aktiver med høj leverandørafhængighed. Leverandøroversigten er et nøgleredskab til at identificere og adressere leverandørrisiko — særligt relevant ved virksomhedssalg, cyberforsikring og kontraktforhandlinger.FagtermCyberforsikringEn forsikring der dækker tab og omkostninger ved cyberangreb, databrud, ransomware eller IT-nedbrud. Banker og bestyrelser stiller i stigende grad krav om dokumentation for IT-sikkerhed som betingelse for at tegne cyberforsikring. Ejerblik har en dedikeret cyberforsikrings-audit-skabelon med de spørgsmål forsikringsselskaberne typisk stiller.FagtermD-mærketD-mærket er en dansk mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse, som blandt andre Dansk Erhverv, DI og SMVdanmark står bag. En virksomhed får mærket ved at besvare en selvevaluering og få svarene efterprøvet af D-mærkets auditorer. Kriterierne begynder med overblikket: en vedligeholdt kortlægning af it-systemer, tjenester, software og leverandører, som en stor del af de øvrige krav henviser tilbage til.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Opret gratis konto

Ingen binding · Data i EU · Dansk support