Awareness træning

Ny GDPR-vejledning for advokatvirksomheder samler krav til governance, rollefordeling, fortegnelser, sletning, databrud og databehandlere. Den understøtter ledelsen og compliance med at opbygge risikobaseret, dokumenteret databeskyttelsesstyring og løbende kontroller i praksis.

Datatilsynet tilføjer to konkrete sikkerhedsforanstaltninger for at bremse hackingrelaterede brud: styring og vedligehold af software samt netværkssegmentering. IoT-enheder som overvågningskameraer udpeges som risikopunkt. Virksomheder bør nu segmentere, patche og dokumentere kontroller.

Advokatfirmaer skal systematisere GDPR-arbejdet med en klar persondatapolitik, risikometode og dokumentation. Vurder leverandørers sikkerhed før databehandleraftaler, og foretag risikovurdering ved brud. Opdater løbende vurderinger og styrk beredskab mod cyberangreb.

To nye NIS2-vejledninger giver virksomheder og ledelser et konkret greb om, hvem der er omfattet, og hvordan kravene kan efterleves. Med ikrafttræden 1. juli 2025 opfordrer Dansk Erhverv til hurtig forberedelse. Det kan styrke Danmarks cybersikkerhed og gøre navigationen i kravene lettere. Flere vejledninger er på vej.