Compliance
Fra regulering til dokumenterbar adgangsstyring
NIS2, DORA, ISO 27001 og GDPR stiller alle det samme grundspørgsmål: kan I dokumentere, hvem der har adgang til hvad – og at adgangen er berettiget? Vi oversætter kravene til konkrete IAM-kontroller og hjælper jer med at lukke hullerne i prioriteret rækkefølge.
Værdien
Compliance er ikke kun et krav – det er en konkurrencefordel
Reduceret risiko
Kontrolleret adgang og beskyttede privilegerede konti mindsker både angrebsflade og skadespotentiale.
Effektiv on- og offboarding
Automatiserede processer fjerner både ventetid ved ansættelse og glemte adgange ved fratrædelse.
Bedre brugeroplevelse
SSO og moderne MFA gør den sikre vej til den nemme vej.
Styrket governance
Recertificering og audit trail gør revisionen til en rapport – ikke et projekt.
NIS2
Sådan understøtter IAM jeres NIS2-forpligtelser
NIS2 gør styring af adgang til et ledelsesansvar. Tabellen viser, hvor de tre IAM-discipliner bærer kravene.
| Kravområde | IGA | PAM | AM |
|---|---|---|---|
| Politikker for adgangskontrol (art. 21) | ✓ | ✓ | ✓ |
| Styring af brugerkonti og rettigheder | ✓ | – | – |
| Beskyttelse af privilegerede konti | – | ✓ | – |
| Multifaktor-autentificering | – | – | ✓ |
| Dokumentation og rapportering til ledelsen | ✓ | ✓ | – |
| Håndtering af hændelser (sporing af adgang) | ✓ | ✓ | ✓ |
IGA = Identity Governance & Administration · PAM = Privileged Access Management · AM = Access Management.
Vores holdning
Ingen bliver compliant af en rapport. I bliver det af processer, der kører, når ingen kigger.
Derfor oversætter vi kravene til kontroller, I kan dokumentere hver måned, frem for til en gap-analyse, der samler støv til næste revision.
DORA
IAM-kontroller i DORA for den finansielle sektor
| Kravområde | IGA | PAM | AM |
|---|---|---|---|
| Styring af adgangsrettigheder (art. 9) | ✓ | – | – |
| Least privilege og funktionsadskillelse | ✓ | ✓ | – |
| Privilegeret adgang til kritiske systemer | – | ✓ | – |
| Stærk autentificering | – | – | ✓ |
| Periodisk gennemgang af adgange (recertificering) | ✓ | – | – |
| Sporbarhed og audit-dokumentation | ✓ | ✓ | – |
ISO 27001
Adgangskontroller i ISO 27001 (Annex A)
| Kontrolområde | IGA | PAM | AM |
|---|---|---|---|
| A.5.15 Adgangskontrol | ✓ | – | ✓ |
| A.5.16 Identitetsstyring | ✓ | – | – |
| A.5.17 Autentificeringsinformation | – | ✓ | ✓ |
| A.5.18 Adgangsrettigheder (tildeling og fjernelse) | ✓ | – | – |
| A.8.2 Privilegerede adgangsrettigheder | – | ✓ | – |
| A.8.5 Sikker autentificering | – | – | ✓ |
CIS Controls
Identitet og adgang i CIS Controls v8.1
CIS Controls er ikke et lovkrav, men en frivillig ramme, mange bruger til at prioritere indsatsen. De identitetsnære safeguards ligger samlet i Control 5 og 6.
| Safeguard | IGA | PAM | AM |
|---|---|---|---|
| 5.1 Fortegnelse over konti, inkl. administrator- og servicekonti | ✓ | – | – |
| 5.3 Deaktivering af inaktive konti | ✓ | – | – |
| 5.4 Administratorrettigheder på dedikerede konti | – | ✓ | – |
| 5.5 Fortegnelse over servicekonti | ✓ | ✓ | – |
| 6.1 og 6.2 Processer for tildeling og fjernelse af adgang | ✓ | – | – |
| 6.3–6.5 Krav om MFA på eksterne apps, fjernadgang og administrativ adgang | – | ✓ | ✓ |
| 6.7 Central adgangsstyring via katalogtjeneste eller SSO | – | – | ✓ |
| 6.8 Rollebaseret adgangskontrol og periodisk gennemgang | ✓ | – | – |
Safeguard-numre og -titler følger CIS Controls v8.1 (juni 2024), den nyeste udgave.
Compliance Check
Fra analyse til implementering – vi guider jer hele vejen
Vores Compliance Check er et afgrænset rådgivningsforløb, der gør kravene konkrete.
- Gennemgang
Vi gennemgår jeres nuværende IAM-setup – processer, teknologi og dokumentation.
- Gap-kortlægning
Jeres setup holdes op mod kravene i NIS2, GDPR, ISO 27001 og/eller DORA – dér, hvor de rammer identitet og adgang.
- Prioriteret roadmap
En handlingsplan i prioriteret rækkefølge: hvad der lukker de største risici først, og hvad der kan vente.
Er I klar til næste audit?
Book en uforpligtende snak om, hvor reguleringen rammer jeres adgangsstyring – og hvad der bør lukkes først.