Udgangspunktet
Svar ærligt – men vis en plan
Et leverandørspørgeskema er ikke en eksamen, man skal bestå med topkarakter fra dag ét. Kunden ved godt, at en underleverandør med 100 medarbejdere ikke har samme opsætning som en koncern. Det, kunden reelt vurderer, er, om I har overblik over jeres egen situation, og om I er i gang med at lukke hullerne.
Et ærligt svar med en konkret plan slår derfor næsten altid et poleret svar uden substans. Omvendt er "det har vi styr på" uden dokumentation et svar, der falder sammen ved første revision – og så er tilliden svær at genopbygge.
Tilgangen
Fire faser – start småt, udvid i eget tempo
- Skab overblik
Kortlæg jeres systemer, og træk en liste over, hvem der har adgang til hvad i de vigtigste af dem. Alene dét besvarer kundens hyppigste spørgsmål – og afslører som regel konti, der skulle have været lukket for længst.
- Gør HR til master
Lad HR-systemet være kilden til, hvem der er ansat. Kobl det til Active Directory og Entra ID, så en fratrædelse ét sted automatisk lukker adgange alle steder – samme dag og med log.
- Automatisér on- og offboarding
Erstat manuelle oprettelser og huskelister med faste, automatiske processer. Det fjerner både fejl og den dokumentationsbyrde, der ellers æder timerne op til en leverandørrevision.
- Dokumentér og efterprøv
Indfør faste gennemgange, hvor systemejere bekræfter, at adgange stadig er berettigede. Gem resultatet – det er præcis den dokumentation, kundens revisor beder om.
Hvad med systemerne, der ikke kan integreres?
Alle virksomheder har systemer, der ikke kan kobles på central styring: gamle fagsystemer, maskinstyringer, cloudtjenester uden ordentlige integrationer. Dem behøver I ikke udskifte for at kunne svare kunden. Svaret er regelmæssig manuel gennemgang med dokumentation – ikke perfekt automatik overalt.
Pointen i den faseopdelte tilgang er netop, at man starter med de systemer, der betyder mest for kunden og leverancen, og udvider derfra. De første dokumenterbare resultater kan typisk vises efter uger, ikke år – uanset om løsningen bygges på fx Pointsharp, Omada eller Microsoft Entra ID Governance, afhængigt af jeres systemlandskab og størrelse.
Værktøjer
Hent tjeklisten og whitepaperet
Vi har samlet kundens typiske spørgsmål og de svar, en revisor accepterer, i en tjekliste, I kan bruge direkte i jeres eget svar på et leverandørspørgeskema.
Vil I dybere ned i den faseopdelte tilgang, beskriver vores whitepaper faserne, rollerne og de typiske faldgruber – og hvad I selv kan gøre, før I involverer en leverandør eller rådgiver.
Whitepaper
- Adgangsstyring på 12 uger: den faseopdelte tilgang fase for fase.
- Roller og ansvar: hvem skal involveres, og hvor meget tid kræver det.
- Hent det her: iam-group-nis2-whitepaper.pdf under artiklen eller via linket i tjeklisten.
Vil I have en second opinion på jeres svar?
Vi gennemgår kundens krav og jeres udkast til svar sammen med jer – uforpligtende og uden binding til et bestemt produkt.
