D-Mærket kriterier

Få styr på cybersikkerheden og bliv D-mærket. Vi tilbyder alt fra komplette forløb til løbende rådgivning på timebetaling.

Køb foranalyse fra 5.000 DKK

Illustration af nøgleelementerne i D-mærket

D-mærket dokumenterer, at jeres organisation arbejder struktureret med IT-sikkerhed og databeskyttelse. Det skaber tillid hos kunder, samarbejdspartnere og leverandører og kan være en fordel i forbindelse med kundekrav, leverandørkrav og udbud.

Vi hjælper jer med at skabe overblik over kravene og prioritere de relevante tiltag. På den måde bliver organisationen ikke blot D-mærket, men får også et stærkere fundament for at beskytte data, reducere risici og imødekomme stigende krav til cybersikkerhed.

D-mærket forløb: fra start til slut

Step. 1

Foranalyse

Foranalysen giver et klart overblik over jeres nuværende niveau inden for IT-sikkerhed og de områder, der skal styrkes for at opnå D-mærket. Forløbet starter med en vurdering gennem D-mærkets værktøj, som danner grundlag for det videre arbejde.

På baggrund af vurderingen gennemfører vi en analyse af virksomhedens IT-sikkerhed, processer og arbejdsgange. Resultatet er konkrete anbefalinger til de tiltag, der skal prioriteres for at styrke sikkerheden og arbejde målrettet mod D-mærket.

Illustration af nøglekomponenterne i en foranalyse ift. D-mærket

Step. 2

Opsætning

Vi etablerer et færdigt set-up til Microsoft 365 med fokus på de sikkerhedsindstillinger, der understøtter D-mærket og styrker virksomhedens IT-sikkerhed.

Opsætningen omfatter blandt andet adgangsstyring, multifaktorautentificering og øvrige relevante sikkerhedsforanstaltninger, så I får et stærkt teknisk fundament og et bedre grundlag for at beskytte virksomhedens data og systemer.

Illustration af nøglekomponenterne i D-mærket

Step. 3

Oprettelse af dokumentation

Vi udarbejder den nødvendige dokumentation, så virksomheden kan arbejde struktureret med IT-sikkerhed og dokumentere indsatsen over for kunder, samarbejdspartnere og D-mærket.

Dokumentationen omfatter blandt andet IT-sikkerhedspolitik, beredskabsplan samt relevante retningslinjer og procedurer for Microsoft 365, e-conomic, Danløn, NaviDoc og øvrige cloudtjenester, der indgår i virksomhedens daglige drift.

Illustration af ledelsens rolle og ansvar ift. organisationens cybersikkerhed

Step. 4

Tilsyn og kontrol

Vi hjælper jer med at forberede tilsynet og sikrer, at den nødvendige dokumentation er på plads. Samtidig bistår vi med planlægning og koordinering, så virksomheden står godt rustet til gennemgangen.

Efter godkendelsen hjælper vi med at etablere et årshjul for vedligeholdelse af dokumentation og sikkerhedsaktiviteter. Det sikrer, at virksomhedens IT-sikkerhed løbende bliver fulgt op, dokumenteret og videreudviklet, så D-mærket kan fastholdes over tid.

Illustration af et årshjul ift. d-mærket

Step. 5

Ekstern Audit

Inden certificering kontrolleres organisationens ISMS “ledelsessystem for informationssikkerhed” af en ekstern auditør. Formålet er at sikre, at virksomhedens processer, dokumentation og sikkerhedsforanstaltninger lever op til kravene i ISO 27001.

Vi sikrer, at hele organisationen er rustet til opgaven og i stand til løbende at anvende og opdatere dokumentationen, så den bliver en naturlig og integreret del af organisationen daglige drift.