DS Cyberdag 2026

v/ Morten Løkkegaard, medlem af Europa-Parlamentet (MEP)

Europas sikkerhed og konkurrenceevne afhænger i stigende grad af robust digital infrastruktur og af, at virksomheder og myndigheder omsætter cyberkrav til praksis. Morten Løkkegaard giver et aktuelt indblik i EU’s prioriteringer cybersikkerhedsområdet, og de initiativer, der skal styrke Europas digitale modstandsdygtighed i mødet med den stigende cybertrussel.

Et af initiativerne er revisionen af Cyber Security Act, som skal styrke tilliden til digitale produkter og tjenester gennem fælles europæiske certificeringsordninger og samtidig bidrage til en mere enkel og sammenhængende cyberregulering. Men hvordan omsættes de politiske ambitioner til konkrete resultater for virksomheder og myndigheder?

Og hvilken rolle spiller Cyber Security Act i EU’s bestræbelser på at styrke digital suverænitet, sikkerhed og konkurrenceevne? 

v/ Morten Rosted Vang, kontorchef, Styrelsen for Samfundssikkerhed

Cybertruslen mod danske virksomheder og myndigheder er fortsat høj og udvikler sig i takt med et stadig mere komplekst trusselsbillede. Som et fast indslag på DS Cyberdag giver Styrelsen for Samfundssikkerhed et aktuelt indblik i de væsentligste cybertrusler og de tendenser, der forventes at præge de kommende år.  

v/ Yves Leboucher, Project Manager Electrotechnology, Standardization & Digital Solutions, CEN & CENELEC

The Cyber Resilience Act (CRA) introduces new cybersecurity requirements that will reshape how organizations develop, procure, and manage digital products. As the CRA moves towards full application, European standardization work is progressing in parallel.

This session will provide an overview of the key standards under development, including both horizontal and sector-specific approaches, and explain how they can help organizations strengthen cybersecurity, establish a structured approach to compliance, and prepare for future regulatory expectations

v/ Morten Furholt Hansen, Principal IT Security Advisor, DSB

Hvordan omsætter man NIS 2-direktivet (Net- og Informationssikkerhedsdirektivet)NIS 2 fra lovkrav til praksis i en stor organisation? DSB har gennem flere år arbejdet systematisk med informationssikkerhed og er ISO/IEC 27001-certificeret for de togdriftskritiske systemer. Det giver et solidt fundament, men NIS 2 kræver stadig nye processer og tydeligere ledelsesforankring.

Oplægget viser, hvordan DSB har kortlagt kravene, identificeret mangler og afgrænset de berørte forretningsprocesser. Der gives konkrete eksempler på opdatering af styrende dokumenter, ledelsesrapportering, uddannelse, hændelsesindberetning og forberedelse til myndighedstilsyn. Der sættes særligt fokus på leverandør- og tredjepartsrisici.

Deltagerne får et praksisnært indblik i, hvordan ISO/IEC 27001 kan bruges som afsæt for NIS 2 – og hvor standarden ikke rækker alene.

v/ Jeppe Pilgaard Bjerre, Specialist, Force Technology og Marc Nirari Kako Brændstrup, Digital Industries, Siemens 

Hvordan omsættes kravene i Cyber Resilience Act (CRA) til konkrete handlinger i praksis? På denne session får du et indblik i, hvordan både de horisontale og vertikale standarder kan anvendes som praktiske værktøjer til at understøtte efterlevelsen af CRA. 

Jeppe Pilgaard Bjerre fra Force Technology følger udviklingen af de horisontale standarder, og vil med afsæt i den kommende standard om sårbarhedshåndtering konkretisere, hvordan standarden kan understøtte organisationers arbejde med CRA-kravene. 

Marc Nirari Kako Brændstrup fra Siemens giver sit bud på, hvorfor IEC 62443 er den naturlige vertikale standard for OT- og industrielle miljøer i en CRA-kontekst, men også om de praktiske udfordringer ved CRA og due diligence. 

Begge oplægsholdere deler konkrete eksempler på, hvordan kravene kan omsættes til teknisk dokumentation og conformity assessment i praksis.