CM SystemsEt stærkt kodeord er fornuftigt, men det kan ikke stå alene. I et system med kunder, opgaver og medarbejdere skal sikkerheden passe til den konkrete risiko og til den måde, oplysningerne faktisk bruges på.
1. Der findes ikke én sikkerhedsliste til alle
Datatilsynets katalog understreger, at tekniske og organisatoriske sikkerhedsforanstaltninger skal være passende i forhold til den konkrete behandling og risiko. Kataloget er bevidst ikke en udtømmende facitliste.
Det er en vigtig modvægt til idéen om, at sikkerhed kan løses med ét værktøj. To-faktor-login kan være relevant, men det løser ikke en uklar proces for brugeradgang, en manglende backup eller en medarbejder, der deler adgang for at få arbejdet til at glide.
2. Kortlæg den reelle skade
Spørg konkret: Hvad sker der, hvis en tekniker mister sin telefon? Hvis en tidligere medarbejder stadig kan logge ind? Hvis en rapport bliver slettet? Eller hvis kunden ikke kan se, om en opgave er udført? Risiko omfatter både fortrolighed, integritet og tilgængelighed.
Når situationerne er konkrete, bliver prioriteringen bedre. I kan skelne mellem det, der skal håndteres før lancering, og det der kan forbedres gennem almindelig drift. Det gør sikkerhedsarbejdet mere brugbart for hele virksomheden.
3. Kombinér teknik og hverdag
Tekniske valg kan være adgangsstyring, stærke loginmetoder, logning og backup. Organisatoriske valg kan være introduktion af nye brugere, lukning af adgange, besked ved mistanke om fejl og en ansvarlig for systemet. De to dele virker bedst sammen.
Skriv rutinerne kort nok til, at de faktisk bruges. En ny medarbejder skal kunne forstå, hvordan adgangen bestilles. En leder skal vide, hvad der sker ved fratrædelse. Og den, der modtager en fejlmelding, skal vide, hvor den sendes videre.
4. Test når der ikke er krise
Test én enkel hændelse, før den bliver alvorlig. Kan I lukke en adgang? Kan I finde den seneste rapport? Kan I gendanne en vigtig oplysning? Kan I se, hvem der har ændret en status? Testen afslører ofte uklarhed i ansvar mere end fejl i teknologien.
Resultatet bør føre til en kort forbedringsliste. Det er bedre at løse tre tydelige problemer end at skrive en stor politik, som ingen bruger. Sikkerhed bliver stærkere, når den er en del af driftens faste rytme.
5. Kilde og næste skridt
Læs Datatilsynets katalog for eksempler og den formelle baggrund. Siden er generel; den afgør ikke alene, hvilke tiltag netop jeres virksomhed skal vælge.
Vælg derefter én kerneopgave og beskriv de tre værste ting, der kan ske med dens data. Det er et brugbart udgangspunkt for en risikobaseret samtale.
6. Et spørgsmål til den ansvarlige
Hvis I kun ændrer én ting efter at have læst denne artikel, bør det være at gøre ansvar og næste handling konkret. Hvem samler viden, hvem træffer beslutningen, og hvordan opdager I, at løsningen ikke længere passer til hverdagen? Det gør en faglig indsigt til en praktisk forbedring.
Skriv svaret ned sammen med den medarbejder, der står tættest på opgaven. Det giver et bedre grundlag for både intern prioritering og en eventuel dialog med en leverandør. Målet er et gennemsigtigt valg, ikke at presse teknologien ind, hvor en klarere proces vil løse problemet bedre.
Kilde: Datatilsynet: Katalog over foranstaltninger ↗. Læst 26. september 2026.
Relateret læsning: Se næste relevante guide →