Ro
Én opdateret liste og rapport i stedet for at famle i blinde.
En rolle, der internationalt kaldes „fractional CIO“ (deltids-CIO), med én forskel: Jeg overtager hverken IT-afdelingen eller dens budget. Jeg omsætter ledelsens intentioner til krav, vurderer IT-afdelingens anbefalinger og varetager kundens interesser over for leverandørerne.
Spørgsmål, man bør kende svaret på.
Hvis svaret på et af dem er „det ved vi ikke“, er det netop her, jeg kan hjælpe. Jeg stiller dem til direktioner, kommunaldirektører, borgmestre og administrerende direktører, før beslutningerne træffes, og pengene begynder at rulle.
- Hvem i organisationen ser i dag alle projekter, risici og frister på én liste?
- Hvad finder vi ud af for sent?
- Hvem varetager vores interesser over for leverandørerne, når IT-afdelingen har travlt med driften?
- Hvilke beslutninger bør vi ikke træffe uden en uafhængig vurdering?
Hvad I får ud af det.
Bedre resultater
Projekterne ender i overensstemmelse med målet, fordi nogen holder øje med helheden.
Færre skær og fejl
Tidlig varsling om risici og en uafhængig vurdering før større indkøb.
Prisen for en fejl på denne etape. Projekter uden ejer og fælles liste forsinkes i det stille, og I hører først om problemet, når det allerede er dyrt. En rådgiver koster som regel mindre end én dårligt valgt teknologi, én uegnet leverandør eller én fælde i kontrakten.
Nogen må holde øje med helheden.
Når der kører flere projekter, og IT-afdelingen knap nok kan følge med driften af systemerne, mangler der én, der til daglig holder øje med helheden. Som fast koordinator på kundens side fører jeg registre, indsamler status, minder om frister og eskalerer, når en sag står stille.
Hvad I konkret får.
- Et månedligt møde med kommunaldirektøren eller den administrerende direktør og IT-chefen, en månedlig rapport om drift og risici.
- En kvartalsvis gennemgang af risici og kritiske kontrakter, en udtalelse før større indkøb.
- De første 90 dage: en indledende vurdering og eventuelle akutte „røde flag“, etablering af registrene og en gennemgang af kontrakterne, en rapport til ledelsen med en køreplan for 12–24 måneder.
KSC og NIS 2 set fra ledelsen.
Ændringen af loven om det nationale cybersikkerhedssystem (KSC) har gældet siden 3. april 2026. Forpligtelserne ligger hos ledelsen, ikke kun hos IT-afdelingen: ledelsen har ansvaret for implementeringen, skal gennemgå uddannelse og kan fra 2028 blive pålagt sanktioner. Det tekniske arbejde udføres af specialister og leverandører. Men nogen skal styre det, og i mange forvaltninger og selskaber er der ingen IT-chef, der har tid til det. Den del påtager jeg mig som fractional CIO: jeg er ikke sikkerhedsspecialist; jeg sørger for, at implementeringen er komplet, dokumenteret og kommer i mål til tiden.
Jeg afklarer, om og i hvilken egenskab organisationen er omfattet af loven, samt omfang, ansvarlige og tidsplan. Jeg fører dokumentationen: oversigt over systemer og leverandører, risikoregister, procedurer – herunder vejen for indberetning af hændelser inden for 24 og 72 timer – og dokumentation til auditor. Jeg holder øje med frister, opgaver hos jeres egen IT og leverandørerne samt bestemmelser i kontrakterne. Jeg stiller leverandørerne, IT og auditor de spørgsmål, ledelsen burde stille, og tjekker, om svarene holder. Hver måned får ledelsen én side: status, risici og beslutninger, der skal træffes.
Hvad jeg ikke gør.
Penetrationstest, sikkerhedsovervågning (SOC), konfiguration af systemer eller selve auditten. Det arbejde udføres af specialiserede firmaer; jeg hjælper med at vælge dem, beskrive opgaven og godkende leverancen.
Næste frister. Senest 3. april 2027 skal et ledelsessystem for informationssikkerhed og hændelseshåndtering være implementeret; fra 3. april 2028 første audit af væsentlige enheder og mulige sanktioner.
Sådan arbejder jeg på denne etape.
- De første 90 dageEn indledende vurdering og eventuelle akutte „røde flag“, etablering af registrene og en gennemgang af kontrakterne, en rapport til ledelsen med en køreplan for 12–24 måneder.
- Løbende rytmeStatusser og møder, registre, en månedlig rapport til ledelsen. Rytmen afstemmer vi efter antallet af projekter og efter, hvor meget tid jeres IT har.
- SamarbejdsprincipHver handling har en ejer hos jer. Jeg overtager ikke udførelsen og træffer ikke beslutninger for jer.
Når der kører flere projekter, og IT-afdelingen knap nok kan følge med driften af systemerne, mangler der én, der til daglig holder øje med helheden. Som fast koordinator på kundens side fører jeg registre over projekter, handlinger, risici, beslutninger og dokumenter, indsamler status, minder om frister og eskalerer, når en sag står stille. Jeg overtager ikke udførelsen og træffer ikke beslutninger for jer: Hver handling har en ejer hos jer.
- Én opdateret liste over projekter, handlinger, risici, beslutninger og dokumenter med ejer, frist og status.
- Ugentlig status og et statusmøde med referat og handlingsliste, en månedlig rapport til kommunaldirektøren, direktøren eller ledelsen.
- Påmindelser, kontrol af, at dokumentationen er komplet, tidlig varsling om risici og forberedelse af eskalering.
- Koordinering af information med leverandørerne: status, tilsagn og frister.
Rytmen afstemmer vi efter antallet af projekter og efter, hvor meget tid jeres IT har:
- Grundniveau, én gang om måneden: opdatering af registrene, op til to statusmøder og en månedlig rapport.
- Fast rytme, hver uge: status, statusmøde, registre, opfølgning og en månedlig rapport til ledelsen.
- Intensivt, en eller to gange om ugen: en større projektportefølje, afhængigheder mellem projekterne og genopretningsplaner for projekter i fare.
- Midlertidigt, flere gange om ugen: i nogle måneder, når organisationen har et hul i projektstyringen, og porteføljen hurtigt skal bringes i orden. Bagefter vender I tilbage til en lettere rytme.
Min kompetence på denne etape.
Jeg rådgiver ledelser ud fra et perspektiv, hvor jeg kender både IT og forretning, og indsamler viden, så hvert projekt tjener de fastsatte forretningsmål.
Digital transformation og forandringsledelse.
Det er den centrale kompetence, der binder alle etaper sammen: over 20 års arbejde i mange organisationer, på kundens side.
Ofte stillede spørgsmål om denne etape.
Overtager du vores IT-afdeling?
Nej. Jeg overtager hverken IT-afdelingen eller dens budget. Jeg omsætter ledelsens intentioner til krav, vurderer IT-afdelingens anbefalinger og varetager kundens interesser over for leverandørerne.
Hvor ofte mødes vi?
Rytmen afstemmer vi efter antallet af projekter og efter, hvor meget tid jeres IT har: fra grundniveau (én gang om måneden) over fast rytme (hver uge) og intensivt til midlertidigt i nogle måneder.
Er du specialist i cybersikkerhed?
Nej, og det giver jeg mig heller ikke ud for. I KSC er min rolle at styre implementeringen på ledelsens side: dokumentation, frister, leverandører, rapport. Det tekniske arbejde og auditten udføres af specialiserede firmaer, og jeg sørger for, at de får en klar opgave, og at ledelsen ved, hvad den indebærer.
Lad os tale om denne etape.
Den første samtale varer 30 minutter og koster ingenting. Jeg svarer inden for 2 arbejdsdage.