Om nis2-pentest.dk

nis2-pentest.dk er skrevet til leverandører og underleverandører, der får et krav om sikkerhedstest fra en kunde omfattet af NIS2. Sitet forklarer, hvad kravet bygger på, hvilke dele af leverancen en test bør dække, og hvordan resultatet afleveres, så kunden kan bruge det.

Sitet er en del af Nielco IT. Ydelse, pris og tilbud står på nielcoit.dk.

Hvem står bag

Nielco IT er John Nielsen. Én konsulent, selvstændig siden 2009 og med mere end 30 års erfaring med IT-sikkerhed. Den erfaring stammer fra finanssektoren, offentlige myndigheder og kritisk infrastruktur. Nielco IT sælger ikke produkter og har ingen leverandørpartnerskaber, og en fortrolighedsaftale underskrives på forespørgsel.

Sitets plads blandt søstersitene

nis2-pentest.dk er ét af seks sites om sikkerhedstest fra Nielco IT. Her er vinklen kæden: kravet, der kommer fra en omfattet kunde, og det, I som leverandør skal kunne vise. De andre sites tager andre læsere:

Opslagsværket · penetrationtest.dk forklarer typer, forløb og rapport for alle, der køber en test.
Softwarehuse og SaaS · pentestrapport.dk handler om rapporten, når kunden kræver den af et softwareprodukt.
IT-afdelinger og MSP’er · penetration-test.dk går i dybden med testområderne.
Ledere og bestyrelser · sikkerhedstesten.dk handler om beslutningen om at teste.
Større organisationer · red-teaming.dk forklarer angrebssimulering ud over en pentest.

Sådan skrives artiklerne

Påstande om love, forordninger og vejledninger bygger på primærkilder: lovteksten på retsinformation.dk, EU-retsakterne på eur-lex.europa.eu og vejledninger fra danske myndigheder og ENISA. Kilderne står under hver artikel, og hver artikel har en dato for, hvornår den senest er gennemgået. Der bruges ingen opdigtede kundecases, tal eller resultater, og eksemplerne er tænkte.

Det dækker sitet ikke

Juridisk rådgivning · sitet beskriver, hvad teksterne siger, men vurderer ikke jeres aftaler eller jeres forpligtelser.
Om I er omfattet · den vurdering nævnes kun kort.
Ledelsesansvar og styring som helhed · kun testens del af billedet behandles.
Løfter om overholdelse · ingen test kan dokumentere, at I eller kunden lever op til NIS2.
Tekniske anvisninger · sitet beskriver, hvad en test afprøver, ikke hvordan man angriber.