Alle guides

Overblik over priser på MSSP-ydelser for danske SMV'er – MDR, SOC, EDR, firewall, ekstern CISO og pentest – og de faktorer, der styrer prisen.

Hvad administreret EDR og administreret firewall indeholder, hvordan de prissættes pr. enhed og pr. firewall, og hvad I skal tjekke om licenser, hardware og opdateringer.

Hvad en ekstern CISO typisk leverer til en dansk SMV, prismodeller pr. time og fast månedspakke, og hvordan ansvaret fordeles mellem rådgiver og ledelse.

Forskellen på MDR, SOC som service og SIEM, hvad døgnovervågning reelt indeholder, og hvordan prisen regnes pr. enhed, bruger eller logvolumen.

Sådan håndteres 25 % moms, omvendt betalingspligt (momsloven § 46) og priser i euro eller dollar, når MDR, SOC eller pentest købes hos en udenlandsk leverandør.

NIS2-loven (lov nr. 434/2025) for SMV'er – om I er omfattet, registrering, rapportering på 24 timer, 72 timer og 1 måned, ledelsesansvar, sanktioner og rollen for MSSP'en.

Typer af penetrationstest for SMV'er, hvordan prisen afhænger af omfang, metode og gentest, og hvad I skal kræve af tilbud og rapport.

Sådan virker de almindelige prismodeller for administreret sikkerhed, hvornår hver model er billigst, og hvilke vilkår der får prisen til at stige.

Hvad en beredskabsaftale for hændelseshåndtering indeholder, prismodeller med timebank og årsgebyr, regneeksempler og hvad I skal tjekke om svartid og forsikring.

Hvad D-mærket er, hvordan processen og tilsynsprisen fungerer, og hvilke offentlige tilskudsordninger SMV'er kan undersøge til rådgivning om cybersikkerhed.

Hvad det koster at bemande sikkerhedsovervågning internt sammenlignet med MDR eller SOC som service – med illustrative regneeksempler, tilbagebetalingstid og hybridmodeller.

Tre illustrative regneeksempler for danske virksomheder af forskellig størrelse – med MDR, firewall, ekstern CISO, pentest og beredskab – vist med hele beregningen.

De kontraktpunkter, der afgør værdien af en MSSP-aftale – definition af reaktionstid, rettigheder til at gribe ind, ansvar, prisregulering ved fornyelse, binding og opsigelse.

Sådan skriver I en kravliste til MSSP-tilbud, omregner tilbud med forskellige prismodeller til samme grundlag og opdager de huller, der gør et tilbud billigt.

En metode i syv trin til at vælge den bedst egnede leverandør af administreret sikkerhed – fra risikobillede og kravliste til tilbud, prøveperiode og kontrakt.

Grundlæggende om cyberforsikring for danske SMV'er – typiske dækninger, krav til sikkerhed som MFA, backup og EDR, samspil med MSSP og beredskabspanel, og hvad I skal læse i policen.

Hvad I skal sikre jer i kontrakten om logdata, licenser, konfiguration og dokumentation, når en aftale om administreret sikkerhed opsiges – og hvordan et skift planlægges uden huller.

Oversigt over de fejl, der oftest går igen ved køb af administreret sikkerhed, de danske myndigheder og regler, der gælder, og hvor I finder dem.

Hvorfor en MSSP typisk er databehandler, hvad databehandleraftalen efter GDPR art. 28 skal indeholde, krav til sikkerhed (art. 32) og anmeldelse af brud (art. 33–34).

Rollefordeling mellem virksomhed, MSSP, forsikring og myndigheder ved en sikkerhedshændelse, med fristerne efter NIS2-loven (24 t, 72 t, 1 md.) og GDPR (72 t).

Straffeloven § 263 om uberettiget adgang til datasystemer, hvem der kan give tilladelse til en pentest, hvad en testaftale skal indeholde, og faldgruber ved cloud og hosting.

Mønstre, der går igen, når SMV'er køber MDR, SOC eller administreret firewall – fra huller i dækningen og alarmtræthed til manglende ejerskab – med konkrete modtræk.