Data I sidder på
borgerdata, sociale sager, økonomistyring og forsyningsdata.
Branche · Kommuner
NIS2 cybersikkerhed til kommuner
Kommunale systemer rummer borgerdata, sociale sager og kritisk infrastruktur. Tilsynet er strammet markant med NIS2.
Trusler vi konkret ser
Ransomware på sagsbehandlingssystemer og kompromitterede medarbejderkonti har lammet flere danske kommuner i 2023-2025.
Regler og krav
NIS2, GDPR, forvaltningsloven og Datatilsynets vejledninger til offentlige myndigheder.
Systemer vi arbejder med
KMD, Schultz, Sbsys, Acadre og Microsoft 365 Government.
01 · Hvorfor
Derfor er NIS2 cybersikkerhed til kommuner kritisk i 2026
Kommuner håndterer borgerdata, sociale sager, økonomistyring og forsyningsdata. Det er præcis de data, både cyberkriminelle og tilsynsmyndigheder kigger på først, hvis noget går galt. Hverken Datatilsynet, kunderne eller forsikringsselskabet accepterer længere et forsvar bygget på "vi troede, vi var for små til at blive ramt".
Trusselsbilledet til kommuner og offentlige myndigheder har ændret sig markant de seneste år. Angreb er automatiserede, billige at iværksætte og rammer ofte i bredden. Det betyder, at også mindre virksomheder til kommuner og offentlige myndigheder bliver opdaget, scannet og forsøgt kompromitteret hver eneste uge, uden at I nødvendigvis ser det.
02 · Tilgang
Sådan arbejder vi med NIS2 cybersikkerhed til kommuner
Vi starter altid med en konkret kortlægning af jeres miljø. Kommuner kører typisk på KMD, Schultz, Sbsys, Acadre og Microsoft 365 Government, og det er der, vi begynder. Vi finder hullerne, prioriterer dem efter risiko og bygger forsvaret i lag, så et enkelt fejlklik ikke vælter hele driften.
Vores SOC overvåger jeres netværk, identiteter og kritiske systemer 24/7. Når noget skæver, isolerer vi hurtigt og ringer tilbage hurtigt, så I ikke står alene med beslutningerne. Vi leverer både den tekniske håndtering og den dokumentation, til kommuner og offentlige myndigheder skal kunne fremvise bagefter.
Vi tilpasser os jeres arbejdsgang, ikke omvendt. Sikkerhed, der står i vejen for kerneopgaven, bliver ikke brugt, derfor bygger vi løsninger, kommuner faktisk kan leve med i hverdagen, fra recept-flow til tinglysning, fra produktionslinje til kassesystem.
03 · Trusler
Aktuelle trusler mod kommuner i Danmark
Ransomware på sagsbehandlingssystemer og kompromitterede medarbejderkonti har lammet flere danske kommuner i 2023-2025.
Vi ser de samme mønstre gå igen til kommuner og offentlige myndigheder: angribere kender branchens systemer, jargon og betalingsflows. Det gør social engineering markant mere troværdigt og er en stor del af, hvorfor traditionel medarbejdertræning alene ikke længere er nok.
Center for Cybersikkerhed og PET vurderer trusselsniveauet mod danske virksomheder som "meget højt" for både cyberkriminalitet og cyberspionage. Kommuner er ingen undtagelse, og for kritiske sektorer er trusselsniveauet endnu skærpet.
04 · Compliance
Compliance, GDPR og NIS2 til kommuner og offentlige myndigheder
Kommuner er underlagt NIS2, GDPR, forvaltningsloven og Datatilsynets vejledninger til offentlige myndigheder. Vi sørger for, at den dokumentation, I leverer, faktisk afspejler, hvad I gør i praksis, ikke en mappe på hylden, men levende processer, et tilsyn kan stå mål med.
Vi bygger fortegnelser, risikovurderinger, databehandleraftaler og hændelsesplaner, så de både er juridisk holdbare og forståelige internt. Når et tilsyn, en kunde eller en forsikring spørger ind til jeres sikkerhed, har I et konkret svar i hånden.
05 · Lokal kontekst
Lokal forankring, vi kender dansk kommuner
IT Sikring Danmark arbejder med kommuner i hele landet, fra København og Aarhus til Odense, Aalborg, Esbjerg, Vejle og Roskilde. Vi taler dansk, fakturerer på dansk og forstår de regler, danske brancheorganisationer og myndigheder stiller op.
Vores rådgivning tager højde for danske underleverandørkrav, danske forsikringsvilkår og dansk retspraksis omkring databrud. Det betyder, at den dokumentation, vi leverer, kan bruges direkte over for Datatilsynet, jeres revisor og jeres kunder.
06 · Kom i gang
Sådan kommer kommuner i gang
Første skridt er en kort, uforpligtende samtale, hvor vi finder ud af, hvor I står, og hvad der reelt rykker risikoen mest hos netop jer. Bagefter laver vi en kortlægning og en prioriteret køreplan, I kan tage stilling til.
I behøver hverken stort budget eller eget IT-team for at komme i gang. Mange kommuner starter med et enkelt lag, fx datalækovervågning eller GDPR-dokumentation, og bygger på derfra, efterhånden som hverdagen tillader det.
Ydelser til kommuner og offentlige myndigheder
Vælg den ydelse, der er mest aktuel hos jer lige nu. Indholdet på hver side er tilpasset til kommuner og offentlige myndigheder.
IT Sikkerhed
Overvågning, beskyttelse og hurtig respons, sat op til jeres branche.
Overvågning af datalæk
Vi finder lækkede logins og data, før de bliver brugt imod jer.
GDPR & NIS2
Compliance der virker i hverdagen, ikke en mappe på hylden.
Cybersikkerhedsstrategi
En sikkerhedsplan der passer til jeres branche og budget.
Spørgsmål til kommuner og offentlige myndigheder
Hvorfor er NIS2 cybersikkerhed til kommuner så vigtig?
Fordi borgerdata, sociale sager, økonomistyring og forsyningsdata er præcis den type data, både cyberkriminelle og myndigheder fokuserer på. Et brud koster typisk både drift, omdømme og direkte bøder, og Kommuner har sjældent råd til at miste tilliden hos kunder eller patienter.
Hvilke konkrete trusler ser I oftest mod kommuner?
Ransomware på sagsbehandlingssystemer og kompromitterede medarbejderkonti har lammet flere danske kommuner i 2023-2025.
Hvilke regler skal kommuner leve op til?
Kommuner er underlagt NIS2, GDPR, forvaltningsloven og Datatilsynets vejledninger til offentlige myndigheder. Vi bygger leverancen, så den både opfylder kravene og kan dokumenteres på en måde, både ledelse, kunder og et eventuelt tilsyn kan bruge.
Hvilke systemer har I erfaring med til kommuner og offentlige myndigheder?
Vi har erfaring med KMD, Schultz, Sbsys, Acadre og Microsoft 365 Government samt de typiske integrationer, til kommuner og offentlige myndigheder bruger. Det gør, at vi hurtigt kan komme ind under huden på jeres opsætning uden lange opstartsforløb.
Hvor hurtigt kan vi komme i gang til kommuner og offentlige myndigheder?
En grundlæggende overvågning kan vi typisk have kørende på en uges tid. Et fuldt forløb med GDPR-dokumentation, awareness og lagdelt forsvar tager normalt 4-8 uger, afhængigt af jeres størrelse og udgangspunkt.
Hvad koster cybersikkerhed til kommuner og offentlige myndigheder?
Prisen afhænger af jeres størrelse, antal medarbejdere og hvor meget I selv vil løfte internt. Vi laver altid en konkret beregning efter en kort, gratis kortlægning, ingen åbne timeregninger og ingen overraskelser.
Andre brancher vi sikrer
Vi arbejder på tværs af danske brancher. Se hvordan vi tilpasser cybersikkerhed til andre felter.
Kontakt
Lad os tage en snak
En halv time over telefon er som regel nok til at finde ud af, hvor I står, og hvad det næste skridt bør være.
Få et tilbudTryk her — udfyld kontaktformularen