Indsigter

Artikler er som udgangspunkt skrevet på engelsk og oversat til dansk via AI fra originalen - det er ALTID noteret på den enkelte artikel hvis den er oversat via AI.

Artikler og nyheder

Operationelle, audit-first artikler om ISO 27001, SOC 2, NIS2, NIST CSF, CIS Controls og praktisk implementering.

Vanta/Drata Governance Evidensbaseret Revisionsklar

Når Vanta eller Drata stadig ikke tilfredsstiller reviewers

Udgivet 16 Feb 2026 · 15 min læsetid

Mange teams bruger Vanta eller Drata og får stadig opfølgende spørgsmål i en sikkerhedsgennemgang, fordi scope, ejerskab og policy-virkelighed er uklare. Denne guide forklarer det manglende baseline-lag og hvordan evidens kan pakkes, så reviewers kan følge historien fra ende til ende.

Læs artiklen
Sikkerhedsspørgeskema Kundegennemgang Evidensbaseret Governance Revisionsklar

Svar på sikkerhedsspørgeskemaer: evidens-linkede svar

Udgivet 19. jan 2026 · 11 min læsetid

En praktisk metode til at omsætte tilbagevendende temaer i sikkerhedsspørgeskemaer til konsistente, evidensunderstøttede svar med klare regler for sikker deling.

Læs artiklen
NIST CSF 2.0
CIS Kontroller v8.1
Krydsreference
Governance
Evidensbaseret

NIST CSF + CIS Controls: Strategi og taktik

Udgivet 12. jan 2026 · 13 min læsetid

En praktisk metode til at kombinere NIST CSF 2.0 outcomes med CIS Controls v8.1 safeguards, ved hjælp af en krydsreference der tildeler ejere og holder evidens klar til audits og sikkerhedsreviews.

Læs artiklen