...
Om teknisk-audit.dk
Teksterne her er skrevet til dem, der sidder med opsætningen: IT-chefen, den driftsansvarlige, netværksteknikeren, den, der passer lejeren, og den, der har ansvaret for backuppen. Læseren kender sit eget miljø og har ikke brug for en indføring i IT-sikkerhed. Sitet giver kontrolpunktet: det, der læses, den målestok, det sammenlignes med, og det udtræk, der afslører tilstanden. Tit kan driften selv lave kontrollen bagefter.
Hvad sitet dækker
Emnet er den tekniske gennemgang af et IT-miljø, kontrolpunkt for kontrolpunkt. Artiklerne går gennem lagene: identitet og adgang, klienter og mobile enheder, servere og platforme, net og fjernadgang, mail og domæner, lejere i skyen, backup, logning og sårbarhedsstyring. Dertil kommer artikler om metoden, om valget af målestok, om beviset bag et fund og om arbejdet efter rapporten. Hvor reglerne nævner et tal, står tallet med kilde og med oplysning om, hvem reglen binder.
Hvem står bag
Sitet udgives af Nielco IT, der har adresse i Hinnerup ved Aarhus. Bag virksomheden står John Nielsen, som har mere end tre årtiers erfaring inden for IT-sikkerhed og har drevet egen forretning siden 2009. Opgaverne har blandt andet ligget i den finansielle sektor, hos myndigheder og i virksomheder inden for forsyning og infrastruktur.
Tekniske sikkerhedsgennemgange er en af virksomhedens ydelser, og indholdet er beskrevet under Få hjælp. En gennemgang her er en uvildig læsning af opsætningen. Der udstedes ingen certifikater, der afgives ingen erklæringer, og virksomheden er ikke revisor. Hvad en gennemgang kan bruges til, og hvor den stopper, står i teknisk sikkerhedsgennemgang.
Ejeren svarer selv, både når I ringer på 70 13 63 23, og når I skriver til info@nielcoit.dk. Han kan også findes på LinkedIn. Forretningsadressen er Samsøvej 21-23 i 8382 Hinnerup, CVR 31929407.
Uvildig og uafhængig
Et fund i opsætningen skal kunne stå alene, uden mistanke om, at nogen tjener på rettelsen. Derfor arbejdes der uvildigt og uafhængigt, og ingen forhandleraftaler binder til producenter af udstyr, software eller sikkerhedsværktøjer eller til driftsleverandører. Platforme som Active Directory, Entra ID, Microsoft 365, Google Workspace, Windows, Linux, Azure og AWS nævnes kun, hvor platformen selv er emnet, og uden rangering. Sikkerhedsprodukter og værktøjsleverandører bruges ikke som eksempler. Bruges en virksomhed som eksempel, er den opdigtet, og det fremgår af teksten.
Kilderne
Hver målestok er læst hos afsenderen: vejledningerne fra Styrelsen for Samfundssikkerhed, statens tekniske minimumskrav, bilaget til gennemførelsesforordning (EU) 2024/2690, DORA og delegeret forordning (EU) 2024/1774, NIST’s vejledning om test og vurdering, CISA’s baselines og katalog over udnyttede sårbarheder samt producenternes egen dokumentation. Kilden står i artiklen med dato. Hvor teksten forenkler eller tolker, står det, og hvor en kilde ikke kunne læses, er det nævnt. En vejlednings “bør” skrives aldrig om til et “skal”. Teksterne er ikke gennemlæst af en advokat, og der står ingen beløb.
Det dækker sitet ikke
Indholdet er generel viden og ikke juridisk rådgivning. Afprøvning af, om en svaghed kan udnyttes, hører til en penetrationstest og er ikke emnet her; der står heller ingen fremgangsmåder for angreb. Organisationens samlede audit med ledelse og processer findes på sitet om sikkerhedsaudit, og kundens kontrol af en IT-leverandør på sitet om leverandøraudit.
Senest gennemgået: november 2026.
Næste skridt
Begynd med den artikel, der forklarer gennemgangen, og ring, hvis jeres miljø skal drøftes.
Læs også: Ordliste · Spørgsmål om teknisk audit
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
Skal jeres opsætning gennemgås?
Skriv kort, hvilke dele af miljøet det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Gennemgangen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
