D-Mærket er et fundament – ikke en målstreg

I har allerede skabt et stærkt fundament for arbejdet med it-sikkerhed og ansvarlig dataanvendelse. Nu handler det om at bygge videre på det arbejde, I allerede har sat i gang. For mange virksomheder ændrer krav, teknologi og kundernes forventninger sig løbende. Derfor kan det være en fordel at bruge D-Mærket som afsæt for den næste fase af virksomhedens udvikling. Det handler ikke om at gøre mere for enhver pris. Det handler om at prioritere de områder, der skaber størst værdi for virksomheden.

Gør klar til gentildeling

Jo tidligere I begynder forberedelserne, desto lettere bliver næste gennemgang. Mange af de aktiviteter, der understøtter gentildeling, er allerede en del af den løbende drift. Det kan derfor være en fordel regelmæssigt at gennemgå:

• om dokumentationen stadig er opdateret
• om roller og ansvar er tydelige
• om politikker og procedurer afspejler virkeligheden
• om tidligere forbedringspunkter er fulgt op

Ved løbende at samle dokumentation og erfaringer undgår I at skulle starte forfra.

Typiske mangler

Mange virksomheder oplever udfordringer med:

• manglende opdatering af dokumenter
• uklart ejerskab
• manglende dokumentation af opfølgning
• processer der har ændret sig uden at være beskrevet

Template

Gentildelingscheckliste

Arbejd med dataetik

God dataanvendelse handler ikke kun om regler og krav. Det handler også om tillid. Dataetik hjælper virksomheden med at tage stilling til:

• hvordan data anvendes
• hvilke hensyn der tages til kunder og brugere
• hvordan virksomheden kommunikerer om data
• hvordan nye teknologier anvendes ansvarligt

For mange virksomheder bliver dataetik et naturligt næste skridt efter de grundlæggende sikkerhedsforanstaltninger er på plads.

Derfor skaber det værdi

• styrker kundernes tillid
• understøtter ansvarlig innovation
• skaber bedre beslutningsgrundlag
• reducerer risikoen for uhensigtsmæssig dataanvendelse

Template

Dataetisk vurdering

Forstå nye krav og forventninger

Kravene til virksomheder udvikler sig løbende. Kunder, samarbejdspartnere og myndigheder forventer i stigende grad, at virksomheder arbejder struktureret med sikkerhed og data. Det kan derfor være en fordel løbende at holde øje med:

• nye lovkrav
• kundekrav
• leverandørkrav
• forventninger til dokumentation
• udviklingen inden for NIS2 og lignende områder

Formålet er ikke at reagere på alt. Formålet er at forstå, hvilke krav der er relevante for netop jeres virksomhed.

Template

Kravoverblik

Lav en modningsplan

D-Mærket giver et godt billede af, hvor virksomheden står i dag. En modningsplan hjælper jer med at beslutte, hvor I vil hen. Start med tre spørgsmål:

Hvor er vi i dag?

• Hvilke styrker har vi?
• Hvor er vores største udfordringer?
• Hvad fungerer allerede godt?

Hvor vil vi være om et år?

• Hvad vil vi forbedre?
• Hvilke områder vil vi prioritere?
• Hvilke resultater ønsker vi at opnå?

Hvad er næste naturlige skridt?

• Hvilken indsats giver størst værdi?
• Hvad kan vi realistisk gennemføre?
• Hvilke aktiviteter bør komme først?

Målet er ikke at lave en perfekt plan. Målet er at skabe retning for de næste forbedringer.

Template

Modningsplan

Derfor skaber det værdi

Når I arbejder aktivt med modenhed og udvikling:

• bliver D-Mærket en løbende forbedringsproces
• bliver det lettere at prioritere nye indsatser
• styrkes virksomhedens robusthed over tid
• bliver fremtidige krav lettere at håndtere
• får ledelsen et bedre grundlag for beslutninger

D-Mærket handler ikke kun om at opnå et mærke. Det handler om at skabe en virksomhed, der bliver lidt stærkere for hvert skridt, I tager