Vejledninger og skabeloner

Koncept for tilsyn med informationssikkerheden i staten

• Hent departementets tilsyn med informationssikkerheden på ministerområdet
• Hent praktiske tilrettelæggelse af tilsynet med informationssikkerheden

Rejsefortællingen

• Hent rejsefortælling om funktioner roller og ledelse i informationssikkerhed

Kontekst

• Hent vejledning i etablering af forretningsoverblik

Politik

• Hent vejledning i informationssikkerhedspolitik
• Hent informationssikkerhedspolitik - lille model
• Hent informationssikkerhedspolitik - stor model

SoA-dokumentet

• Hent guide til SoA-dokumentet
• Hent SoA-skemaet

Måling, audit og evaluering

• Hent vejledning i evaluering og opfølgning

Årshjul og planlægning

• Hent vejledning i planlægning af sikkerhedsarbejdet

Risikostyring

• Hent vejledning i it-risikostyring og -vurdering

Trusselsidentifikation

• Hent vejledning til trusselsidentifikation

Styrkelse af sikkerheden i outsourcet it-drift

• Hent anbefalinger til styrkelse af sikkerheden i statens outsourcede it-drift

Sikkerhedskrav i it-kontrakter

• Hent rejsefortællingen om krav og opfølgning på sikkerhed

Informationssikkerhed i leverandørforhold

• Hent Informationssikkerhed i leverandørforhold

Vejledning i anvendelse af cloudservices

• Hent vejledning til anvendelse af cloudservices

Underretningspligt

• Find overblik over de forskellige underretningsordninger i tilfælde af cyberangreb (ligger på Center for Cybersikkerheds hjemmeside)

• Hent skabelon til beredskabsstrategi
• Hent vejledning til it-beredskab
• Hent skabelon til it-beredskab
• Hent skabelon til it-beredskab ved outsourcet it-drift

Kommunikation

• Hent guide til kommunikation i en beredskabssituation

Afprøvning, evaluering og forbedring

• Hent beredskabstest: "Brand"
• Hent beredskabstest: "Hackerangreb"
• Hent beredskabstest: "Strømafbrydelse"
• Hent værktøj til evaluering af beredskab
• Hent vejledning om evaluering af beredskab
• Hent guide til bedre beredskabsstyring

Ingen vejledninger

De registreredes rettigheder

• Hent vejledning om de registreredes rettigheder (ligger på datatilsynet.dk)

Indbygget databeskyttelse

• Hent vejledning i Databeskyttelse gennem design og standardindstillinger 

Konsekvensanalyser

• Hent vejledning om konsekvensanalyse (ligger på datatilsynet.dk)

Dataansvarlig eller databehandler?

• Vejledning om dataansvarlige og databehandlere (ligger på datatilsynet.dk)

Cyberforsvar der virker

• Hent cyberforsvar der virker

DMARC

• Hent vejledningen Reducér risikoen for falske mails (ligger på Center for Cybersikkerheds hjemmeside)

Styring af password

• Hent passwordvejledningen (ligger på Center for Cybersikkerheds hjemmeside)

Sikring af udstyr i udlandet

• Hent vejledningen It-sikkerhed på rejsen (ligger på Center for Cybersikkerheds hjemmeside)

Uddannelse af medarbejdere 

• Find materiale til systemforvaltere
• Find materiale til HR-medarbejdere
• Find materiale udbudsjurister
• Find materiale til administrativt personale
• Find materiale til sundhedspersonale
• Find materiale til undervisningspersonale