Sådan gør vores nye ISO 22301-certificering en reel forskel

Som en af ganske få danske outsourcing partnere har vi netop opnået ISO 22301-certificering. Det er en milepæl, vi er stolte af. Men endnu vigtigere er det et skridt, der gør en reel forskel for vores kunder og deres evne til at drive en sikker og stabil forretning.

Hvorfor betyder ISO 22301 noget i 2026?
– Fordi verden har ændret sig, forklarer Thomas Lyngkær Boe, CISO i Unit IT, og uddyber:
I dag handler IT ikke kun om at undgå fejl – men om at kunne håndtere dem, når de opstår. Det er netop dét, ISO 22301 leverer: Robusthed. Evnen til at agere hurtigt og få forretningen op igen hurtigst muligt, selv når noget uforudset sker. Vi har arbejdet med sikkerhed og compliance i mange år med fokus på forebyggelse. Men ISO 22301 lægger et ekstra lag ovenpå: Hvad gør vi, hvis det alligevel går galt? Hvor hurtigt kan vi reagere? Og hvor lidt påvirker det vores kunders forretning?

I pressede situationer er en plan altafgørende
Teknologi er integreret i stort set alle forretningsprocesser, og beskyttelsen af den teknologi er blevet helt central for at drive forretning. Derfor er det afgørende at kunne identificere og erklære en krise hurtigt. Sætte en klar ledelsesstruktur med det samme. Kommunikere kontrolleret – både internt og eksternt. Og genskabe kritiske services inden for definerede mål.

– Det lyder måske simpelt. Men når presset er størst, er det netop det, der gør forskellen. Med ISO 22301 i hånden beviser vi, at vi gør det komplekse håndterbart. For når en virksomhed står i en krisesituation, er det sjældent teknologien, der er det sværeste. Det er beslutningerne, hvem er ansvarlig for hvad, koordineringen og tempoet. Med vores setup kan vi hurtigt få overblik, aktivere de rigtige mennesker og følge en plan, der allerede er testet, og vi øver og øver, forklarer Thomas Lyngkær Boe.

Hvorfor er ISO 22301 særligt relevant for danske virksomheder lige nu?

– Fordi kravene er blevet markant skærpet. Flere virksomheder er underlagt reguleringer som Bek. 260, DORA, CER og NIS2. Det betyder, at de ikke kun skal dokumentere deres egen robusthed, men også sikre, at deres leverandører kan det samme. For vores kunder gør det her nogle svære opgaver nemmere. Når de skal igennem audits, dokumentere compliance eller deltage i udbud, kan de læne sig op ad, at vi allerede har strukturerne og dokumentationen på plads. Det reducerer deres egen kompleksitet markant, siger Thomas Lyngkær Boe.

Compliance handler i virkeligheden ikke så meget om regler som om robusthed

Måske fortaber værdien af compliance sig nogle gange i paragraffer og regulativer. Men compliance handler i virkeligheden om noget helt andet end lovtekster. Det handler om at forudse udfordringer og lægge en plan, der gør det muligt at reagere effektivt.

– ISO 22301 handler i bund og grund om én ting: Tillid. Vores kunder outsourcer kritiske funktioner til os. Det forpligter. De skal kunne stole på, at vi ikke bare driver stabilt i hverdagen, men også står stærkt, når det bliver svært. Og netop dét er certificeringen et bevis på: Vi har dokumenteret, at vi kan håndtere kriser struktureret, hurtigt og professionelt. Det beskytter ikke bare vores drift, det beskytter kundernes forretning, deres omdømme og deres kunder. Vi er stolte af certificeringen. Der er ikke mange i Danmark, der har den. Men det vigtigste er ikke certifikatet i sig selv. Det vigtigste er, at vi kan skabe ro i maven. At vi gør det muligt for vores kunder at drive forretning med større sikkerhed og mindre kompleksitet, og samtidig give dem en stærkere position i en verden, der kun bliver mere uforudsigelig. Det er vi rigtigt stolte af, forklarer Thomas Lyngkær Boe.