Hvordan en IT-organisation gør sikkerhedshåndbogen til noget, man kan spørge
Sikkerhedshåndbogen, politikkerne og standarderne ligger som PDF'er på intranettet, og de eksterne vejledninger ændrer sig løbende. KnowledgeHub gør dem til noget, medarbejdere og kodeassistenter kan spørge, og svaret kommer med kilde.
Svaret kommer med sin kilde.
Reglerne bliver ikke læst
Sikkerhedshåndbogen, politikkerne, arkitekturprincipperne og standarderne er PDF'er på intranettet. De bliver sjældent læst, når en medarbejder skal træffe et valg, eller en udvikler skal sætte et system op.
Samtidig ændrer de eksterne vejledninger sig løbende, fx NIS 2-vejledningerne fra SAMSIK og sikkerdigital.dk. Spørgsmålene lander hos få specialister, som svarer på det samme igen og igen.
Og en ny type bruger er kommet til: AI-kodeassistenter, der skriver kode og konfiguration. De kender ikke organisationens regler.
KnowledgeHub indlæser sikkerhedshåndbogen, politikkerne, arkitekturprincipperne og standarderne sammen med NIS 2-vejledningerne fra SAMSIK og sikkerdigital.dk og den relevante lovgivning fra Retsinformation. De eksterne kilder vedligeholdes, så svaret følger den gældende vejledning.
Medarbejdere spørger i chat eller søgning og får det gældende svar med henvisning til den regel, det bygger på. Kodeassistenter slår op i de samme regler via KnowledgeHubs MCP-server eller API, så kode og opsætning kan holdes op mod standarderne, mens de skrives. Stemmer en intern regel og en ekstern vejledning ikke overens, markeres det.
Svarene måles på et testsæt, der er udarbejdet sammen med CISO-funktionen, så organisationen kan se, at de er rigtige.
Spørg i chat eller søgning
Medarbejdere får det gældende svar med henvisning til den regel, det bygger på.
Slået op, mens koden skrives
Kodeassistenter som GitHub Copilot, Claude Code og Cursor slår op i reglerne via MCP-server eller API.
Uoverensstemmelser markeres
KnowledgeHub markerer, når en intern regel og en ekstern vejledning ikke stemmer overens.
To spørgsmål, ingen til specialisterne
En konfiguration skal skrives
En udvikler hos en leverandør skal sætte logning op på en ny løsning til styrelsen.
Udvikleren beder kodeassistenten om at skrive konfigurationen.
Reglen, før koden
Kodeassistenten slår op i KnowledgeHub, før den skriver.
Den får styrelsens krav til logning og opbevaring fra sikkerhedshåndbogen, med henvisning til afsnittet, og skriver konfigurationen efter dem.
Hvert valg med sin regel
Udvikleren kan se, hvilken regel hvert valg bygger på.
Kode og konfiguration tjekkes mod standarderne, mens de skrives, hvor fejl er billigst at rette.
Et svar fra politikken
En medarbejder i et fagkontor spørger i chatten, om en type dokument må deles med en ekstern samarbejdspartner.
Svaret kommer fra politikken, med kilde. Specialisterne bruger tiden på de spørgsmål, der kræver et skøn.
Regler, der bruges der, hvor arbejdet sker
- Færre gentagne spørgsmål til specialisterne.
- Håndbogen slås op, når et valg træffes, og når koden skrives.
- Færre sikkerhedsfejl tidligt i udviklingen.
- Når den eksterne vejledning ændrer sig, kan man se, hvor de interne regler skal følge med.
- Sektor
- Offentlig sektor
- Region
- Danmark
- Organisation
- Departementer, styrelser og regioner
- Personaer
- Medarbejdere, udviklere og leverandører, CISO, informationssikkerhedskoordinator, IT-chef og arkitekturfunktion
- Produkter
- KnowledgeHub · Sagsarbejde · Graf-gennemløb · Agenter
- Compliance
- GDPR-tilpasset behandling · sikkerhed efter ISO 27001 · konfigurerbar opbevaringsperiode
Mere fra Offentlig sektor
Let at gå i gang. Sikkert at stoppe.
Piloten kører til fast pris: Vi kortlægger arbejdsgangen, deployer i jeres miljø og beviser det på jeres egne sager. Derefter beslutter I.
Fast pris · Fast tidsramme
- 01
Kortlæg arbejdsgangen
To uger sammen med jeres medarbejdere, hvor vi dokumenterer, hvad der sker i dag. Også de dele, som ingen har skrevet ned.
- 02
Deploy i jeres miljø
Inde i jeres tenant, på jeres vilkår for dataplacering, uden eksport og uden at noget forlader systemet ad bagvejen.
- 03
Bevis det under revision
Kontrolleret evaluering op imod jeres egne sager, hvor compliance og procesejeren godkender, før løsningen går i drift.
- 04
Kør i produktion
Vi fortsætter med genoplæring, rapportering og løbende tilsyn, så længe arbejdsgangen er i drift.
Fast pris, Fast tidsramme. 8–12 ugers pilot: Fortsæt (Udvid, når I ved, at det virker) / Stop.