Efter mere end et års forberedelse og næsten 400 interne arbejdstimer har nyit.dk ApS på Kærvej i Sønderborg opnået ISO/IEC 27001:2022-certificering og for en IT-virksomhed med blot 14 medarbejdere er certificeringen et markant skridt, som gør nyit.dk i stand til at dokumentere et sikkerhedsniveau og en organisatorisk modenhed, der normalt forbindes med langt større leverandører.
Sådan skriver nyit.dk i en pressemeddelelse.
Det styrker virksomhedens mulighed for at servicere blandt andet lufthavne, offentlige institutioner, kritisk infrastruktur og andre organisationer med skærpede krav til informationssikkerhed.
Den 28. september blev nyit.dk ApS officielt certificeret efter den internationale standard ISO 27001:2022 af C1 Certification AB. Certificeringen omfatter nyits ledelsessystem med anvendelsesområdet salg og levering af serviceydelser inden for IT-området.
Certificeringen er resultatet af en længere proces, der begyndte med ambitionen i november 2024. Herefter fulgte undersøgelser og forberedelser, og i august 2025 blev arbejdet sammen med den eksterne rådgiver MONTHE Certificering ApS sat i gang, med målet om at have certificeringen i hus inden udgangen af 2026.
Fra april 2026 begyndte det intensive arbejde frem mod den endelige certificering og processen blev afsluttet den 24. september.
I alt har nyit investeret 400 interne arbejdstimer i projektet, heraf 78 timer i samarbejde med eksterne konsulenter.
IT-sikkerhed skal kunne dokumenteres
For CEO Jesper Sørensen handler certificeringen først og fremmest om at kunne dokumentere det sikkerhedsniveau, som nyit.dk rådgiver sine kunder om hver eneste dag.
“Hvis man vil rådgive andre virksomheder om IT-sikkerhed, skal man også selv kunne dokumentere, at man har styr på den. For os er ISO 27001 et naturligt næste skridt. Det er et must, hvis man både vil have styr på sin interne IT-sikkerhed og samtidig kunne levere varen ude hos kunderne”, siger Jesper Sørensen.
Beslutningen om at gå efter certificeringen udspringer af nyits ambition om at være blandt de bedste inden for IT-sikkerhed, være klar til fremtidens krav og samtidig kunne rådgive kunderne på et endnu højere niveau.
“Vi vil ikke nøjes med at fortælle vores kunder, at vi tager IT-sikkerhed alvorligt. Vi vil kunne bevise det. Det giver både os og vores kunder et stærkere fundament”, siger Jesper Sørensen.
Høje krav fra kundernes hverdag
nyit har eksisteret siden 2008, har hovedkontor i Sønderborg og servicerer i dag flere end 200 aktive kunder over hele Danmark.
Blandt kunderne findes blandt andet virksomheder, der leverer kritisk infrastruktur, luftfartstransport og kritisk kommunikationsudstyr – områder, hvor kravene til IT- og informationssikkerhed er høje.
Samtidig har trusselsbilledet ændret sig markant gennem de seneste 10-15 år og er blevet yderligere intensiveret siden 2022.
Det har været med til at understrege behovet for, at IT-sikkerhed ikke kun behandles som et teknisk spørgsmål, men som en central del af virksomheders drift og risikostyring.
“Vi ønsker at være på forkant. Vores kunder skal kunne have tillid til, at den partner, der hjælper med at beskytte deres forretning, selv arbejder systematisk og dokumenteret med informationssikkerhed”, siger Jesper Sørensen.
Næsten 400 interne timer
Vejen til certificeringen har krævet en betydelig indsats for en virksomhed med 14 medarbejdere.
Det interne arbejde har i høj grad været drevet af medejer og CTO Jørgen Lassen samt nyits interne IT-sikkerhedsspecialist Luka. Jesper Sørensen har ligeledes været tæt involveret, og arbejdet er gennemført i samarbejde med eksterne rådgivere.
”Det mest positive var, at vi allerede havde mange af vores procedurer og interne processer på plads, så vi havde et stærkt fundament at bygge videre på. Arbejdet med ISO 27001 har givet os anledning til at gå endnu mere kritisk til vores egne processer, finpudse dem og sikre, at de nu også er grundigt dokumenteret”m siger Jørgen Lassen, medejer og CTO i nyit.dk ApS.
Der er blandt andet blevet arbejdet med procedurer, adgangsstyring, risikovurderinger, dokumentation, backup og beredskabsplaner. Særligt leverandørstyring og medarbejdertræning har fået yderligere fokus.
Certificeringen skal skabe værdi hos kunderne
For nyit.dk er målet ikke, at ISO 27001-certificeringen blot skal være et certifikat på væggen. Erfaringerne og den viden, virksomheden har opbygget gennem processen, skal omsættes direkte til bedre rådgivning og løsninger for kunderne.
nyit.dk vil blandt andet i højere grad tilbyde dybdegående IT-sikkerhedsaudits samt hjælpe virksomheder med at øge deres generelle informationssikkerhed, herunder f.eks. sikkerhedstræning samt hærdning af kunders IT miljø.
“Vores kunder skal kunne mærke forskellen, specielt i den situation verden står i lige nu. Vi har nu selv været hele processen igennem og har arbejdet meget detaljeret med vores egen sikkerhed. Den erfaring kan vi nu tage med direkte ud til kunderne og bruge til at styrke deres sikkerhed”, siger Jesper Sørensen.
Certificeringen spiller samtidig ind i nyits langsigtede ambition om at være den mest anbefalede ITleverandør i Sønderjylland.
“Vi er ikke en stor organisation, og derfor er vi ekstra stolte af, at vi har prioriteret den tid og de ressourcer, det kræver. IT-sikkerhed er ikke et område, hvor vi ønsker at tage genveje – hverken internt eller på vores kunders vegne”, siger Jesper Sørensen.
