Regneeksempler: hvad koster administreret sikkerhed for 12, 45 og 120 ansatte?

For at gøre priserne håndgribelige viser denne guide tre illustrative virksomheder: et rådgivningsfirma med 12 ansatte, en produktionsvirksomhed med 45 ansatte og en handelsvirksomhed med 120 ansatte. Som eksempel lander de på cirka 67.000 kr., 298.000 kr. og 940.000 kr. i første år ekskl. moms – men tallene er konstruerede for at vise metoden. Det vigtigste er ikke beløbene, men hvordan pakken er sat sammen ud fra risikoen, og at alle poster er med: løbende ydelser, opstart, test og timer ud over aftalen.

Guiden hører under valg af leverandør trin for trin. Ingen af beløbene er leverandørpriser eller markedsdata.

Eksempel 1: Rådgivningsfirma med 12 ansatte

Profil: 12 bærbare, ingen egne servere, alt i Microsoft 365. Kundedata i e-mail og dokumenter. Ingen NIS2-forpligtelse, men kunder sender sikkerhedsspørgeskemaer.

Største risici: overtagelse af e-mailkonti, svindel med fakturaer, ransomware via en bærbar.

År 2 uden engangsposterne: 36.000 + 5.760 + 8.400 = 50.160 kr. Det svarer til 50.160 / 12 / 12 ≈ 348 kr. pr. medarbejder pr. måned.

Bedst egnet her: En brugerbaseret pakke, fordi alle data ligger i skyen, og hver medarbejder har én bærbar. En fuld SOC med SIEM ville være overdimensioneret.

Eksempel 2: Produktionsvirksomhed med 45 ansatte

Profil: 38 computere, 6 servere (heraf 2 i produktionen), én fabrik med egen firewall, ERP i skyen. Leverandør til en kunde, der er omfattet af NIS2.

Største risici: ransomware, der stopper produktionen; krav fra kunden om dokumentation.

Ekstern CISO er den største post. Virksomheden vælger i stedet et forløb med 60 timer første år (60 × 1.500 = 90.000 kr.) frem for 72 timer (108.000 kr.). Så bliver år 1: 315.600 − 18.000 = 297.600 kr.

Bedst egnet her: MDR på alle enheder, også de to produktionsservere, plus styring via ekstern CISO, fordi kunden kræver dokumentation. Læs om ekstern CISO.

Eksempel 3: Handelsvirksomhed med 120 ansatte

Profil: 110 computere, 14 servere, 3 lagre med netværk, webshop, ERP og lagerstyring. Omsætning og balance over 10 mio. euro, og i eksemplet antages virksomheden at drive en aktivitet, der står i lovens bilag – så er den en vigtig enhed efter NIS2-loven § 5.

Største risici: nedbrud af webshop og lager, læk af kundedata, krav om rapportering inden for 24 og 72 timer.

Lægges 40 timers hændelseshåndtering ud over aftalen til (40 × 1.700 = 68.000 kr.), bliver år 1 cirka 940.000 kr. (940.120 kr.). Det svarer til ca. 653 kr. pr. medarbejder pr. måned.

Bedst egnet her: Bredere logovervågning, fordi webshop, ERP og firewalls skal med, og fordi rapporteringen efter NIS2 kræver hurtigt overblik. Se NIS2 og jeres sikkerhedsleverandør.

Samlet overblik

Prisen pr. medarbejder stiger i eksemplerne med størrelsen, fordi de større virksomheder har flere systemer, servere og regulatoriske krav. I virkeligheden kan billedet være omvendt, hvis en stor virksomhed får mængderabat.

Sådan laver I jeres eget regnestykke

1. Lav risikolisten fra trin 1 i valgguiden.
2. Tæl enheder, brugere, lokationer og logkilder.
3. Brug prisberegneren til den løbende ydelse, og læg engangsposter til.
4. Sammenlign med en intern løsning – se intern løsning eller administreret.
5. Regn prisstigning og moms med prisstignings- og momsberegneren.

Ofte stillede spørgsmål

Hvorfor er ekstern CISO så stor en post?

Fordi rådgivning er timebaseret og kræver erfarne folk. Det er ofte her, der er mest at hente ved at afgrænse leverancerne præcist.

Kan en virksomhed med 12 ansatte nøjes med mindre?

Ja. Med to-faktor-login, opdateringer, backup og indbygget beskyttelse kan en lille virksomhed komme langt. SikkerDigitals 9 råd er et godt udgangspunkt.

Er tallene inklusive moms?

Nej, alle tal er ekskl. moms. Læg 25 % til for at se fakturabeløbet; momsen kan normalt fratrækkes.

Kilder

• Retsinformation – NIS2-loven §§ 4–5 om størrelsesgrænser
• SikkerDigital – 9 råd om digital sikkerhed
• Styrelsen for Samfundssikkerhed – NIS2-vejledning