CIS18: Styrk jeres cyberforsvar med 18 anerkendte sikkerhedskontroller
I en tid, hvor cyberangreb desværre er blevet hverdagskost og virksomhedernes afhængighed af digital teknologi stiger, er det vigtigere end nogensinde at have en solid IT-sikkerhedsstrategi.
Hos Azend gennemgår vi jeres IT-miljø op mod CIS18 og leverer en konkret rapport med handlingsplan, så I ved, hvor I står.
18
kritiske sikkerhedslag
CIS
Center for Internet Security
Alle
skalerbart til din størrelse
Rapport
analyse + handlingsplan
Hvad er CIS18?
CIS18 er en samling af 18 kritiske sikkerhedskontroller, udviklet af Center for Internet Security (CIS). Kontrollerne fungerer som anerkendte best practices, der hjælper din virksomhed med at opbygge et solidt og struktureret cyberforsvar.
Du kan se CIS18 som et globalt rammeværktøj for IT-sikkerhed. I stedet for at du selv skal gætte dig frem til, hvor indsatsen gør størst gavn, giver de 18 kontroller en gennemtestet køreplan, fra de helt grundlæggende sikkerhedsforanstaltninger til mere avancerede forsvarsstrategier mod sofistikerede cybertrusler.
CIS18 kort fortalt:
✓ Hvad står CIS for? Center for Internet Security.
✓ Hvad er CIS18? 18 kontroller, der tilsammen udgør et solidt grundlag for IT-sikkerhed.
✓ Hvem passer det til? Alle størrelser. Implementation Groups gør det muligt at starte i det små.
✓ Hvad får I hos Azend? En gennemgang, en rapport og en prioriteret handlingsplan.
Det, der gør CIS18 stærk, er den systematiske tilgang. Kontrollerne dækker alle lag af din IT-infrastruktur: sikring af hardware og software, konfigurationsstyring, forebyggelse af malware og meget mere. Hver enkelt kontrol er udviklet til at adressere en konkret sikkerhedsrisiko.
Resultatet er et holistisk framework, der løfter både de tekniske og de operationelle dele af din sikkerhed og giver din virksomhed et robust forsvar mod de trusler, der hele tiden ændrer sig i cyberspace.
Er jeres IT-sikkerhed stærk nok? Find ud af det med en CIS18-gennemgang og se præcis, hvor I står.
CIS18 er et effektivt værktøj
CIS18 giver dig en struktureret og målrettet tilgang til at styrke IT-sikkerheden på tværs af alle niveauer i din virksomhed. Det er ikke bare en tjekliste, men en vejledning, der hjælper dig med at implementere de rigtige sikkerhedspraksisser og opbygge et reelt forsvar i dybden, lag på lag. Her er vores fire bedste grunde til, at CIS18 er et effektivt værktøj:
Omhyggeligt udvalgte kontroller
Alle 18 kontroller er nøje udvalgt ud fra deres dokumenterede effekt i arbejdet med at forebygge, opdage og begrænse cyberangreb. De er ikke teoretiske anbefalinger, men erfaringer fra virkelige hændelser sat i system. Det betyder, at du bruger din tid og dine ressourcer på det, der rent faktisk gør en forskel, ikke på sikkerhed for syns skyld.
Prioriteret implementering
CIS18 fortæller dig ikke bare, hvad du skal gøre, men også i hvilken rækkefølge. Kontrollerne er prioriteret, så du begynder med dem, der giver den største sikkerhedsmæssige effekt. På den måde får du hurtigt et stærkere forsvar, uden at skulle løfte det hele på én gang, og uden at spilde ressourcer på det forkerte.
Tilpasning til alle virksomheder
Uanset om I er fem eller fem hundrede medarbejdere, kan CIS18 skaleres til netop jeres virkelighed. Rammeværktøjets Implementation Groups gør det muligt at tilpasse kontrollerne til jeres størrelse, modenhed og risikoprofil. Du får en løsning, der passer til din virksomhed, ikke en universalskabelon, du selv skal presse ned over forretningen.
Afdækning af sikkerhedslag
CIS18 dækker hele bredden af din IT-sikkerhed, fra hardware og software til data, adgangsstyring og medarbejdernes adfærd. Ved at tage alle lag med på én gang opstår der ikke huller mellem løsrevne tiltag. Resultatet er et sammenhængende forsvar i dybden, hvor det ene lag bakker det næste op, hvis noget skulle glippe.
Derfor giver CIS18 mening for jer lige nu
Kravene til virksomheders IT-sikkerhed stiger, og mange står med en lang liste uden en klar rækkefølge. CIS18 hjælper på flere fronter:
✓ Krav fra NIS2 og kunder: CIS18 giver en dokumenterbar struktur, der understøtter NIS2 og andre compliancekrav.
✓ Cyberforsikring: Forsikringsselskaber spørger i stigende grad ind til konkrete sikkerhedskontroller.
✓ Begrænsede ressourcer: I får en prioriteret liste i stedet for en uoverskuelig opgave.
✓ Ro i ledelsen: Et klart billede af, hvor I står, og hvad næste skridt er.
De 18 CIS-kontroller
Kontrollerne er nummereret i prioriteret rækkefølge. De første handler om at kende og styre jeres miljø, de sidste om at teste og reagere, når noget sker.
- Opgørelse og kontrol af virksomhedens enheder
- Opgørelse og kontrol af software
- Databeskyttelse
- Sikker konfiguration af enheder og software
- Kontoadministration
- Styring af adgangsrettigheder
- Løbende sårbarhedsstyring
- Håndtering af logdata
- Beskyttelse af e-mail og webbrowser
- Beskyttelse mod malware
- Gendannelse af data
- Styring af netværksinfrastruktur
- Netværksovervågning og forsvar
- Security awareness og træning
- Styring af leverandører
- Sikkerhed i applikationer
- Håndtering af sikkerhedshændelser
- Penetrationstest
Implementation Groups: start der, hvor I er
CIS18 er delt op i tre Implementation Groups, så en virksomhed med 20 ansatte ikke skal løfte det samme som en koncern. Alle starter med IG1 og bygger ovenpå, efterhånden som behov og risiko vokser.
IG1: Grundlæggende cyberhygiejne
Minimumsniveauet, som alle virksomheder bør leve op til. Passer typisk til små og mellemstore virksomheder uden egen sikkerhedsafdeling.
IG2: Udvidet beskyttelse
For virksomheder med flere systemer, følsomme data eller krav fra kunder og myndigheder, fx i forbindelse med NIS2.
IG3: Avanceret forsvar
For organisationer med høj risikoprofil, der skal kunne modstå målrettede og avancerede angreb.
Vil du vide mere om, hvordan CIS18 spiller sammen med lovkrav og løbende sikkerhed, kan du læse om NIS2, IT risikovurdering og SOC.
Senest opdateret: oktober 2026
Azend kan hjælpe dig med CIS18
Vi forstår kompleksiteten og de udfordringer, der kan være forbundet med at implementere omfattende sikkerhedsforanstaltninger som CIS18. Vi tilbyder derfor et partnerskab, hvor vi:
Analyserer din nuværende sikkerhedsstilling
Vi starter med en grundig vurdering af dine nuværende sikkerhedssystemer og -protokoller.
Udarbejder en tilpasset CIS18-rapport
Baseret på analysen udarbejder vi en detaljeret rapport, der viser hvordan CIS18 kan integreres i din organisation.
Guidet implementering
Vi hjælper med implementeringen af de nødvendige kontroller og sikrer, at de er korrekt konfigureret til at beskytte din virksomhed effektivt.
FAGLIGT GENNEMGÅET AF
Mød rådgiveren bag CIS18-gennemgangen
Jonas Hellström
Senior Consultant & Co-owner, Azend
Jonas er medejer og senior konsulent hos Azend med mange års erfaring i Microsoft-miljøer, IT-sikkerhed og rådgivning af danske virksomheder. Har I spørgsmål til CIS18, eller vil I vide, hvor I står i dag, så tag en uforpligtende snak med Jonas.
IT-partner for 400+ danske virksomheder
Aqua d’Or · Zampell · United Textile Group
Azend er Microsoft-certificeret partner med kontorer i Ikast, Esbjerg og Skanderborg.
“De tog os seriøst lige fra starten. Så længe vi har så god service fra Azend, vil jeg helt klart anbefale dem til folk, der har udfordringer med IT.”
Max Græsborg
Project & Procurement Manager, Aqua d’Or
Ofte stillede spørgsmål om CIS18
CIS18 er 18 prioriterede sikkerhedskontroller fra Center for Internet Security. De udgør et anerkendt rammeværk for, hvad en virksomhed bør have styr på for at beskytte sig mod cyberangreb.
CIS står for Center for Internet Security, en uafhængig nonprofit-organisation, der udvikler best practices og standarder for IT-sikkerhed.
NIS2 er et EU-direktiv, der stiller krav til cybersikkerhed og ledelsesansvar i en lang række virksomheder. CIS18 er et praktisk rammeværk med konkrete kontroller. Mange bruger CIS18 som værktøj til at opfylde og dokumentere dele af de tekniske krav i NIS2.
Ja. Implementation Group 1 (IG1) er lavet som et minimumsniveau, som alle virksomheder kan og bør leve op til, også uden egen IT-sikkerhedsafdeling.
Prisen afhænger af jeres størrelse, antallet af systemer og hvor dybt gennemgangen skal gå. Kontakt os, så giver vi et konkret tilbud ud fra jeres behov.
Det afhænger af jeres IT-miljø og hvilket niveau I sigter efter. Vi aftaler tidsplanen med jer fra start, så I ved, hvad I kan forvente.
En status på hver kontrol, en vurdering af de største risici og en prioriteret handlingsplan med konkrete næste skridt.
Skal vi styrke din virksomheds IT-sikkerhed med CIS18?
Med CIS18 og Azends hjælp kan din virksomhed ikke blot forbedre sin IT-sikkerhed, men også sikre sig mod de mest skadelige og omkostningstunge konsekvenser af cyberangreb.
Kontakt os nu for en skræddersyet løsning.
Kristina Andersen
Sales & Marketing Manager
ka@azend.dk
+45 69 88 49 39