Hvad er en IT-beredskabsplan?
Kort fortalt: En IT-beredskabsplan er en nedskrevet plan for, hvad virksomheden gør, når IT svigter – fx ved et hackerangreb, ransomware, nedbrud eller tab af data. Den beskriver, hvem der gør hvad, hvem der skal kontaktes, og hvordan I kommer i gang igen.
Hvorfor er det vigtigt for små virksomheder?
Når noget går galt, er der sjældent ro til at tænke klart. En beredskabsplan sikrer, at I ikke spilder de første timer på at finde telefonnumre, adgangskoder og ansvarlige – og at ingen ved en fejl gør skaden større, fx ved at slette spor eller betale løsepenge i panik.
Planen hjælper også, hvis kunder, forsikringsselskab eller myndigheder spørger, hvordan I håndterer sikkerhedshændelser. Ved brud på persondatasikkerheden skal Datatilsynet som udgangspunkt have besked inden for 72 timer, og det er lettere at nå med en plan.
Sådan kommer I i gang
- Skriv ned, hvilke systemer virksomheden ikke kan undvære, og hvor længe I kan klare jer uden dem.
- Lav en kontaktliste: IT-leverandør, ledelse, forsikring, bank og evt. advokat – også på papir.
- Beskriv de første skridt ved de mest sandsynlige hændelser: hacket mail, ransomware og nedbrud.
- Sørg for, at backup kan gendannes, og test det.
- Gennemgå planen mindst én gang om året og efter større ændringer.
Relevant hjælp
- Få hjælp til at lave planen via IT-beredskab.
- En plan er kun så god som jeres backup – se Backup af Microsoft 365.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Hvor lang skal en IT-beredskabsplan være?
For en lille virksomhed er få sider ofte nok. Det vigtigste er, at planen er kort nok til at blive brugt i en presset situation, og at den ligger et sted, I kan finde den, selvom IT er nede.
Er en IT-beredskabsplan et krav?
Det afhænger af jeres branche og størrelse. Virksomheder, der er omfattet af NIS2, skal have styr på hændelseshåndtering og driftskontinuitet. For andre er det ikke altid et lovkrav, men det er god praksis og efterspørges ofte af kunder og forsikring.