NIS2 kræver mere end leverandørernes egne svar
NIS2 skærper kravene til leverandørkontrol. Et spørgeskema alene rækker sjældent hos kritiske leverandører.
København
Partner | Leder af IT-risikostyring, revision & rådgivning
Martin Brogaard Nielsen er partner og leder af IT Risk Assurance & Advisory Services hos Grant Thornton Danmark.
Han rådgiver virksomheder om IT-governance, cybersikkerhed og regulatorisk compliance og er ansvarlig for assurance og audit af serviceleverandører fra danske fintech- og SaaS-virksomheder til større internationale tech-aktører og virksomheder i den regulerede sektor.
Med mere end 15 års erfaring inden for GRC og IT-audit, bygget på en baggrund i IT-drift og systemudvikling, kombinerer Martin teknisk dybde med forretningsmæssig forståelse.
Han arbejder særligt med ISAE 3402- og ISAE 3000-erklæringer inden for GDPR og NIS2, ISO 27001/2, leverandørstyring og IT-governance som del af den samlede virksomhedsstyring.
Som forfatter, underviser og medlem af FSR’s cybersikkerhedsudvalg bidrager han til udviklingen af branchestandarder og hjælper virksomheder med at omsætte regulering til konkret ledelseshandling, der kan modstå krav fra både myndigheder, kunder og bestyrelse.
Martin har særlig sektorerfaring inden for teknologivirksomheder, herunder SaaS-løsninger og softwareudbydere, samt finansielle virksomheder og andre aktører i den regulerede sektor.
NIS2 skærper kravene til leverandørkontrol. Et spørgeskema alene rækker sjældent hos kritiske leverandører.
ISAE-erklæringer spiller en stadig større rolle i arbejdet med GDPR, NIS2, cloud, ESG og leverandørstyring. Få overblik over, hvordan virksomheder bruger erklæringerne i praksis.
Få en praktisk guide til ISAE 3402 og ISAE 3000 GDPR. Lær at forstå ISAE-erklæringer og bruge dem i arbejdet med GDPR, it-sikkerhed og leverandørstyring.