P-Secure ads

En ramme for baggrundstjek er hurtigt skrevet. Det er sværere at vide, om den bliver fulgt. Hvilke roller tjekkes? Efter hvilke kriterier? Er det dokumenteret? Og hvad sker der, når en myndighed springer over, fordi stillingen skulle have været besat i går? En retningslinje, som ingen følger op på, er ikke en kontrol. Den er en god intention. Under CER-loven er det ofte styrelsen, der som sektoransvarlig myndighed fører tilsyn med de kritiske enheder. Det kræver, at I kan se, hvad der faktisk sker – ikke kun, hvad der står i vejledningen. P-Secure giver myndighederne en fælles ramme for baggrundstjek og giver jer mulighed for at gennemgå arbejdet i samme platform. Hvordan følger I op i dag? Tag en snak med os om modellen.

I energisektoren venter man ikke på, at andre tjekker ens folk. Med bekendtgørelse nr. 1075 skal en række medarbejdere og konsulenter i energisektoren sikkerhedsgodkendes. Men virksomhederne sender ikke bare navne videre. De baggrundstjekker selv deres folk først. Det giver tre ting: 1. Færre sager i køen til sikkerhedsgodkendelse. 2. De, der ikke kan godkendes, bliver sorteret fra på forhånd. 3. De forkerte kommer ikke ind, mens de venter på svar. Næsten alle virksomheder i sektoren bruger P-Secure til det – med en proces, der allerede overholder GDPR og ansættelsesretten, fra samtykke til sletning. Så spørg jer selv: Hvem har I sendt videre til sikkerhedsgodkendelse uden at have tjekket dem først? Og hvem arbejder hos jer i dag uden at være tjekket overhovedet? Det kræver ingen ny lovgivning at gøre det samme. Kun en beslutning. Book en dialog – vi viser gerne, hvordan sektoren gør.

»Vi skal have lavet et udbud først.« Den hører vi tit, når sikkerheden bliver skubbet. Men den holder ikke her. P-Secure er optaget på SKI's dynamiske indkøbssystem 02.06 Standardsoftware. I kan gennemføre et udbud inden for en ramme, der allerede er på plads – uden at bygge et EU-udbud op fra bunden. Forsvarsministeriet og Energinet og flere andre har valgt den vej. Det kan jeres styrelse og myndighederne indenfor jeres sektor også – uanset om I vil løfte opgaven centralt eller sætte en fælles standard. Så hvis I venter, er det ikke indkøbsreglerne, der holder jer tilbage. Del gerne med jeres indkøbsfunktion – eller book en dialog om, hvordan I kommer i gang.

»Det klarer sikkerhedsgodkendelsen.« Sådan har det længe lydt i staten. Men gør den det? En sikkerhedsgodkendelse handler om adgang til klassificerede oplysninger. Den dækker kun dem, der skal have den. Mange i følsomme funktioner – med adgang til systemer, bygninger og data – kommer aldrig i nærheden af en. For dem, der gør, tager det tid. Imens kan de allerede være ansat. NIS2 og CER-loven lægger ansvaret for personalesikkerheden hos organisationen selv. Ikke hos dem, der udsteder godkendelserne. Så spørgsmålet er ikke, om staten tjekker. Det er, hvad I selv ved om de mennesker, I lukker ind. P-Secure samler baggrundstjek af medarbejdere og leverandører i én platform – og kan købes via SKI 02.06 Standardsoftware. Hvem har I lukket ind, som ingen har tjekket?

Personalesikkerhed i staten bliver ikke mindre vigtig i de kommende år. Trusselsbilledet skærpes, og forventningerne til den enkelte styrelse følger med. Det er sjældent en god idé at bygge processen, samtidig med at den skal bruges. Så bliver det gjort hurtigt, fordi det skal – ikke grundigt, fordi det bør. De styrelser, der allerede har en fast proces for baggrundstjek, står et andet sted, når opgaverne vokser. De ved, hvem de har ansat. De kan dokumentere det. Og de har et system, der kan bære mere. P-Secure er bygget til at håndtere hele forløbet i én platform: fra baggrundstjek til undersøgelse og godkendelse. Vil I være klar, før I skal være det? Book en dialog i god tid.

Forestil jer, at tilsynet spørger: Hvordan sikrer I, at de rigtige mennesker har adgang? Hvad svarer I – og kan I dokumentere det? Styrelsen for Samfundssikkerhed fører tilsyn med NIS2 i den centrale forvaltning. Under CER-loven fører de sektoransvarlige myndigheder tilsyn med de kritiske enheder. For en styrelse med myndigheder under sig er spørgsmålet større: Kan I også redegøre for, hvordan det håndteres hos dem? Det værste tidspunkt at opdage, at svaret mangler, er når nogen beder om det. Det næstværste er efter en hændelse. P-Secure samler baggrundstjek i én ramme med dokumentation fra samtykke til sletning – uanset om I udfører tjekkene selv eller følger op på andres. Se, hvordan løsningen kan indgå i jeres arbejde.