01
Myndigheds- og kundekrav
ISO/IEC 27001, NIS2 eller en kundes sikkerhedsvurdering kræver et dokumenterbart overblik over virksomhedens eksisterende kontroller.
Uafhængig rådgiver · Danmark
Rådgivning om cybersikkerhed, risikostyring og compliance
Uafhængig rådgivning. Praktiske sikkerhedstiltag. Et klart beslutningsgrundlag.
Jeg hjælper organisationer med at vurdere og forbedre informationssikkerheden, håndtere regulatoriske krav og etablere kontroller, der virker i praksis. Mine opgaver omfatter tekniske sikkerhedsvurderinger, GDPR og databeskyttelse, ISMS, IAM og medarbejdertræning i informationssikkerhed. Når det er relevant, omsætter jeg også sikkerhedsrisici til økonomiske og ledelsesmæssige beslutningsgrundlag.
Teknisk sikkerhedsvurderingRisikostyring og complianceDansk og engelsk
Forretningsbehov
Sikkerhedsopgaver, jeg kan hjælpe med
Et samarbejde begynder ofte med behov for at vurdere tekniske sårbarheder, styrke adgangskontrollen, håndtere myndigheds- eller kundekrav eller skabe et dokumenteret grundlag for sikkerhedsinvesteringer.
02
Auditdokumentation og kontrolansvar
Politikkerne findes, men der mangler dokumentation for, at kontrollerne virker, klart placeret ansvar eller en plan for at lukke væsentlige afvigelser.
03
Ny teknologi og ændret risikobillede
Anvendelse af AI, nye digitale services eller risiko for identitetssvindel kræver proportionale kontroller, ledelsesforankring og klare beslutningsveje.
04
Teknisk sikkerhed og adgangsstyring
Sårbarheder og uhensigtsmæssige adgangsrettigheder kræver en afgrænset vurdering, tydeligt ansvar og en realistisk plan for forbedringer.
Ydelser
Afgrænsede opgaver med konkrete leverancer
Hvert forløb indledes med en aftale om omfang, forudsætninger, dokumentationsbehov og leverancer. Målet er sikkerhedsstyring, organisationen kan videreføre – ikke dokumentation for dokumentationens skyld.
01
Risikostyring og compliance-rådgivning
Vurder sikkerhedsrisici, compliancekrav og konkrete forbedringsmuligheder.
Jeg vurderer styring, tekniske kontroller, regulatoriske forpligtelser og dokumentation i forhold til aftalte krav som ISO/IEC 27001, relevante NIS2-forpligtelser, GDPR-relaterede kontroller eller kunders sikkerhedskrav. Når det er relevant, omsætter jeg sikkerhedsfund til scenariebaserede økonomiske konsekvensestimater, afværgemuligheder og restrisiko som beslutningsgrundlag for ledelsen. Min bistand til audit- og certificeringsforberedelse omfatter dokumenterede mangler, kontrolbeviser og korrigerende tiltag.
- Afgrænsede gap- og modenhedsvurderinger
- Beslutningsgrundlag for sikkerhedsinvesteringer med synlige forudsætninger og restrisiko
- Dokumentation til audit- og certificeringsforberedelse
- Risikoprioriterede tiltag og ansvar
- Kortlægning af kontroller og dokumentation
- Intern og ekstern auditforberedelse
02
ISMS og IAM
Praktiske kontroller for sikkerhedsstyring og adgang.
Etablering eller forbedring af ISMS med tydeligt risikoansvar, anvendelige politikker, kontroldokumentation og faste vedligeholdelsesrutiner. Bistand til identitets- og adgangsstyring (IAM), herunder brugerlivscyklus, adgangsrettigheder og periodisk adgangsgennemgang.
- Etablering, drift og forbedring af ISMS
- Risikoregister og kontrolansvar
- IAM-administration og adgangsstyring
- Adgangsreviews og brugerlivscykluskontroller
- Awareness og vedligeholdelsesrutiner
- Dokumentation af adgangskontroller og tydelig ansvarsfordeling
03
AI-governance og risikobaseret anvendelse
Ansvar, gennemsigtighed og kontrol med brugen af AI.
Kortlægning af virksomhedens AI-anvendelse, etablering af beslutningskompetence og vurdering af operationelle og regulatoriske risici, herunder indledende afklaring af relevante krav i EU’s AI-forordning (AI Act). Fokus er på styring, der fungerer i organisationen.
- Fortegnelse over AI-anvendelser og systemer
- Politik for acceptabel brug og godkendelse
- Risikobaserede vurderingskriterier
- Gennemsigtighed og oplysningspraksis
- Ansvarsfordeling og eskalation
04
Risiko for svig og identitetssvindel
Styrk beslutningspunkter, hvor tillid til afsenderen er afgørende.
Gennemgang af processer, hvor identitetsoplysninger, hastende henvendelser eller instrukser kan udløse betalinger, adgangsændringer eller videregivelse af oplysninger. Erfaring fra betalingssvig og udvikling af sikkerhedsprodukter til telefoni anvendes til at identificere forbedringer.
- Trussels- og scenariekortlægning
- Vurdering af verifikationskontroller
- Godkendelses- og funktionsadskillelse
- Eskalations- og hændelsesforløb
- Prioriterede procesforbedringer
05
Teknisk sikkerhedsvurdering og penetrationstest
Undersøg sårbarheder inden for et aftalt og godkendt omfang.
Ydelserne kan omfatte sårbarhedsanalyse, trusselsbaseret test og penetrationstest med skriftlig afgrænsning, navngivne systemansvarlige, aftalte testregler og hensyn til driftskontinuitet. Fund sættes i relation til realistiske angrebsveje, mulig spredningseffekt (blast radius), afhjælpningsprioritet og kriterier for gentest. Tilbud forudsætter konkret tilladelse, forsvarlige testforhold og afklaring af forsikring.
- Sårbarhedsvurdering og kontroltest
- Godkendte og afgrænsede penetrationstest
- Analyse af angrebsveje og angrebsflade
- Forretningskonsekvens og afhjælpningsplan
- Fundrapportering og kriterier for gentest
Analysemetode og samarbejde
Trusselsbaseret analyse og økonomisk risiko for beslutningstagere
Risikovurdering
Fra modstående perspektiver til konsekvenser for virksomheden
Jeg udfordrer samme problem fra flere perspektiver: en ekstern angriber, en intern person med udvidede rettigheder, en kompromitteret leverandør eller en svindelaktør. Perspektiverne kan afdække antagelser, svage kontroller og afhængigheder, som en compliancetjekliste ikke viser.
En risikomatrice hjælper med at strukturere sandsynlighed og konsekvens. Derefter kortlægger jeg spredningseffekten (blast radius) særskilt: den umiddelbare påvirkning af identiteter, data og tjenester samt afledte driftsmæssige, økonomiske, kontraktlige og regulatoriske følger. Resultatet er prioriterede kontroller, tydelige ansvarlige og eksplicitte beslutninger om restrisiko.
Når en investering skal prioriteres, estimerer jeg mulige økonomiske konsekvenser ud fra en angivet tidshorisont, sandsynlighed, umiddelbare og afledte følger samt relevante regulatoriske forhold. Jeg sammenholder estimaterne med afværgeomkostninger, forventet effekt af kontroller og restrisiko. Forudsætninger og usikkerhed synliggøres: analysen understøtter beslutninger, men garanterer ikke besparelser.
Forløbets trin
- 01
Afgrænsning
Vi fastlægger mål, leverancer, fravalg, adgang til dokumentation og beslutningsansvar før opstart.
- 02
Vurdering
Vurdering af risici, driftsmæssige afhængigheder og dokumentation fra flere trusselsperspektiver. Skelnen mellem umiddelbare og afledte konsekvenser.
- 03
Implementering
Jeg udvikler aftalte kontroller, politikker og ledelsesdokumentation sammen med de ansvarlige.
- 04
Overdragelse
Vi dokumenterer beslutninger, resterende risici, ansvarlige og rutiner for den videre drift.
Udvalgt erfaring
Erfaringen bag rådgivningen
Udvalgte opgaver og projekter beskriver faktisk udført arbejde – ikke kundereferencer, udtalelser eller certificeringspåstande.
Fra cyberrisiko til økonomisk eksponering
Jeg udviklede og leverede en model til økonomisk risikovurdering for en teknologivirksomhed. Modellen kobler sikkerhedsscenarier, sandsynlighed, direkte og afledte konsekvenser, relevante complianceforhold og mulige afværgeomkostninger. Formålet var at understøtte ledelsens vurdering af sikkerhedsinvesteringer.
GSMA SAS-UP FS.18-kontroller og auditforberedelse
Etablerede kontroller relevante for forberedelse til GSMA SAS-UP FS.18-certificering, reviderede den interne auditplan og identificerede mangler samt afhjælpningsmuligheder.
ISMS-ansvar og operationel sikkerhed
Varetog og vedligeholdt organisationens ISMS, herunder risikovurdering, kontroludvikling, adgangsstyring og et awareness-program.
Sårbarhedsafhjælpning og beredskabsplanlægning
Afhjælpede fund fra penetrationstest og udarbejdede løsninger til business continuity og disaster recovery for SaaS-aktiver.
Medstifter og produktansvarlig i sikkerhedsvirksomhed
Jeg udviklede konceptet for forebyggende verifikation af telefonopkald, byggede en fungerende proof of concept og arbejdede på tværs af produktudvikling, teknik, sikkerhed, databeskyttelse og kommercielle prioriteringer med formidling af tekniske afvejninger til ledelsen.
Open-source governance for AI-understøttet arbejde
Udvikler og vedligeholder AIR, en open-source ramme for struktureret og efterprøvbart AI-understøttet arbejde. Det er hverken en certificering eller en uafhængigt valideret assurance-ydelse.
Undersøgelse af betalingssvig og kortindsigelser
Undersøgte omtvistede og svigagtige korttransaktioner og blev senere teamleder for behandling af komplekse sager.
Verificér før du beslutter
Se, om min dokumenterede erfaring er relevant for jeres opgave
Sammenlign jeres overordnede behov med udvalgt erfaring fra mit professionelle CV. Værktøjet viser også relateret erfaring og områder, der bør afklares.
Om mig
Teknisk indsigt, tydelig styring og forretningsblik
Jeg er professionsbachelor i it-sikkerhed og har en erhvervsakademiuddannelse i it-teknologi fra Erhvervsakademi Aarhus. Min uddannelse omfatter metoder til penetrationstest og teknisk sikkerhedsvurdering. Min dokumenterede erfaring omfatter IAM-administration, ISMS-ansvar, audit- og certificeringsforberedelse, sårbarhedsafhjælpning, betalingssvig, sikkerhedsproduktudvikling og AI-governance.
Som medstifter af en sikkerhedsvirksomhed har jeg arbejdet på tværs af tekniske, regulatoriske, driftsmæssige og kommercielle områder. Jeg omsætter konsekvenserne af sikkerhedsfund til beslutningsgrundlag om budget, økonomisk eksponering og risikohåndtering uden at skjule usikkerheden i vurderingerne.
Jeg videresælger ikke software, licenser eller hardware. Mine anbefalinger tager udgangspunkt i vurderede risici, relevante compliancekrav og kontroller, som organisationen kan drive og vedligeholde.
Lad os tale sammen
Start med en gratis, indledende samtale på 30 minutter
Har I en udfordring inden for cybersikkerhed, risikostyring eller compliance? Fortæl mig om jeres prioriteter og det ønskede resultat. Jeg vurderer, om jeg er den rette rådgiver, og hvordan en afgrænset opgave eventuelt kan tilrettelægges.
Samtalen er uforpligtende og bruges til indledende afklaring. Teknisk sikkerhedsvurdering og detaljeret rådgivning kræver en særskilt aftale. Booking sker via Calendly, og samtalen foregår på Google Meet.
E-mailedward@edwardlevin.dk
Telefon+45 91 82 51 12
Registreret virksomhedsadresse
Mølagervej 1A
8382 Hinnerup
Danmark
Levering
Primært online; fysisk i Aarhus og Østjylland