Forside /
IT-Løsninger /
IT-Sikkerhed /
IT-Tjekliste

Hvad gør vi med IT-Tjeklisten?

ijg fiuwgf wieugf pwdifjgpidwufg dwpiugf wdsijfg dwiufg dwifg dwifjgdwlfjgdwlfjgdwiufgw dfiugwdiugef

dwfoudwg fiuwdgf idwugf dwiug dwiufg diug

Indtast PIN

Vi har sent en 4-ciffer PIN til

✓PIN sendt til din email

⚠️

Indtast 4-ciffer PIN

Modtog du ikke PIN'en?

⏰PIN udløber om minutter

Fremskridt 0%

Grundlæggende IT-tjek

Grundlæggende informationer om virksomheden og IT-vurderingen

Grundlæggende oplysninger

Email: *

Virksomhed: *

Udfyldt af: *

Dato: *

Detaljerede virksomhedsoplysninger

A. Virksomhedens navn:

B. Kontaktperson:

C. Branche:

D. Kundemålgruppe:

E. Antal lokationer:

F. Antal ansatte:

F1. Antal ansatte som er IT-brugere og har adgang til 1 eller flere systemer:

G. Benyttes der Windows PC'er eller Mac?

H. Benytter I Microsoft 365 / Outlook mail?

I. Server infrastruktur:

I1. Fagspecifikke systemer (ERP, CAD, Lønsystem osv.):

J. Har medarbejderne mobiltelefoner eller tablets til arbejdsbrug?

Sektion 1 - Oversigt

Udfyld virksomhedsoplysningerne ovenfor før du fortsætter til de organisatoriske og tekniske spørgsmål.

* Markerede felter er påkrævet

Organisatorisk

Her kan inu:it tilbyde rådgivning

1. Er der en eller flere personer som har et klart defineret og tildelt ansvar for virksomhedens IT-sikkerhed?

Ja Nej Måske/Uklart Delvist

2. Er der en liste over hvilke systemer som I bruger og hvilke data der behandles i de forskellige systemer?

Ja Nej Måske/Uklart Delvist

3. Er der en liste over de systemer som er forretningskritiske for virksomheden?

Ja Nej Måske/Uklart Delvist

4. Er der regler for hvilke systemer og programmer I anvender?

Ja Nej Måske/Uklart Delvist

5. Er der en proces for hvordan i sikrer jer at leverandører af systemer og SaaS løsninger overholder krav om GDPR og best practice indenfor IT-sikkerhed?

Ja Nej Måske/Uklart Delvist

6. Har I arbejdet med overholdelse af GDPR (persondataforordningen)?

Ja Nej Måske/Uklart Delvist

7. Har I udpeget person som har ansvaret for persondatasikkerheden (GDPR)?

Ja Nej Måske/Uklart Delvist

8. Har i en informationssikkerhedspolitik?

Ja Nej Måske/Uklart Delvist

9. Har I lavet en risikovurdering på de mest kritiske IT-systemer?

Ja Nej Måske/Uklart Delvist

10. Har I en IT-beredskabsplan?

Ja Nej Måske/Uklart Delvist

11. Modtager bestyrelse og øverste ledelse jævnligt IT-awareness træning?

Ja Nej Måske/Uklart Delvist

12. Modtager medarbejderne jævnligt IT-awareness træning?

Ja Nej Måske/Uklart Delvist

13. Har I en klar procedure for oprettelsen af en ny bruger (medarbejder) og hvordan han/hun tildeles rettigheder til de forskellige systemer?

Ja Nej Måske/Uklart Delvist

14. Har I en klar procedure for hvordan en medarbejder nedlægges og rettigheder fjernes når han/hun fratræder virksomheden?

Ja Nej Måske/Uklart Delvist

Tekniske

Her kan inu:it tilbyde rådgivning og løsninger

15. Benytter I firewall for at beskytte netværket?

Ja Nej Måske/Uklart Delvist

16. Er netværket opdelt (segmenteret), så der fx er separate VLAN til mødelokaleudstyr, produktionsudstyr samt gæste-Wi-Fi?

Ja Nej Måske/Uklart Delvist

17. Har I overvågning på netværk og tilknyttede servere og enheder?

Ja Nej Måske/Uklart Delvist

18. Benytter I Next Generation Antivirus eller EDR* på Pc'er/arbejdsstationer?

Ja Nej Måske/Uklart Delvist

19. Benytter I Next Generation Antivirus eller EDR* på Servere (hvis der er servere i Hosting/housing eller on-premis)?

Ja Nej Måske/Uklart Delvist

20. Er fjernadgang sikret? Fx. Når systemer tilgås fra hjemmekontor, hotel, lufthavn mm. Kan være med VPN eller lignende foranstaltning.

Ja Nej Måske/Uklart Delvist

21. Anvendes der MFA når medarbejderne logger på virksomhedens systemer?

Ja Nej Måske/Uklart Delvist

22. Bliver medarbejdernes Pc'er holdt opdateret? (Både operativsystem og applikationer/programmer)

Ja Nej Måske/Uklart Delvist

23. Er harddiske på medarbejdernes Pc'er krypterede?

Ja Nej Måske/Uklart Delvist

24. Er medarbejderne frataget rettigheder til selv at installere software/programmer på deres Pc'er?

Ja Nej Måske/Uklart Delvist

25. Holdes servere opdateret? - hvis der er servere i Hosting/housing eller on-premis. (Både operativsystem og applikationer/programmer)

Ja Nej Måske/Uklart Delvist

26. Sikrer I at Firewalls holdes opdateret?

Ja Nej Måske/Uklart Delvist

27. Er mobiltelefoner og tablets beskyttet med Mobile Devise Management, APP politikker eller andre foranstaltninger?

Ja Nej Måske/Uklart Delvist

28. Benyttes der særlig Administrator-logins når der skal installeres programmer på brugernes Pc'er?

Ja Nej Måske/Uklart Delvist

29. Benyttes der særlig Administrator-logins til opsætning og opdatering af servere, firewall og lignende?

Ja Nej Måske/Uklart Delvist

30. Gennemgår I jævnligt hvem der har administrator-rettigheder?

Ja Nej Måske/Uklart Delvist

31. Tages der dagligt backup af forretningskritiske systemer? Fx mail, fildrev, ERP etc.

Ja Nej Måske/Uklart Delvist

32. Opbevares backup på en separat lokation, altså ikke på samme lokation som den data der tages backup af?

Ja Nej Måske/Uklart Delvist

33. Findes der mere end 1 kopi af backup?

Ja Nej Måske/Uklart Delvist

34. Laves der restoretest minimum 1 gang årligt? - hvor man tester om systemer og data kan restores fra backup.

Ja Nej Måske/Uklart Delvist

*EDR: Endpoint Detection and Response, og det er en avanceret sikkerhedsteknologi, der overvåger, registrerer og reagerer på mistænkelig aktivitet på endpoints – altså enheder som computere, laptops og servere.

NGAV (Next Generation AntiVirus) fokuserer på forebyggelse, mens EDR fokuserer på opdagelse og respons. Mange løsninger kombinerer de to (også kaldet XDR), så man både forhindrer angreb og kan reagere hurtigt, hvis noget slipper igennem.

Fx. MS Defender for Endpoint og SentinelOne

Opsummering

Gennemgang af IT-tjek resultater

Klar til at sende

Gennemgå dine svar og klik 'Send IT-tjek' for at sende resultaterne.

Behandling af persondata

Dine oplysninger behandles på baggrund af legitim interesse (GDPR artikel 6, stk. 1, litra f) med henblik på at tilbyde IT-rådgivning og forbedre vores tjenester.

Dine data slettes automatisk efter 6 måneder. Ønsker du at trække dit samtykke tilbage, kan du skrive til compliance-tjek@inuit.gl

Tak for din indsendelse!

IT-tjek sendt!

Dit IT-tjek er blevet sendt til Inu:it
Du vil modtage en kopi samt vores anbefalininger inden for kort tid.

Dine resultater

Næste skridt

Tjek din email
Gennemgå rapporten
Kontakt inu:it for rådgivning

Har du spørgsmål?

Kontakt inu:it på telefon eller email hvis du har spørgsmål til dine resultater eller ønsker rådgivning.

Til forsiden