Ordliste om ekstern IT-ledelse
Ordlisten forklarer de titler og begreber, der bruges, når IT-ledelse hentes udefra. Mange af ordene er lånt fra engelsk og bruges forskelligt af forskellige udbydere, så forklaringerne beskriver den mest udbredte betydning. Rollerne er uddybet på Rollerne i ekstern IT-ledelse, og modellerne på Deltid, interim, fractional og as a service.
Roller og titler
- CIO (Chief Information Officer) · den øverste ansvarlige for informationer og IT, oftest i større organisationer med egen IT-afdeling.
- CTO (Chief Technology Officer) · den teknologiansvarlige leder. Bruges især, hvor teknologien er en del af produktet. Se IT-chef og CTO udefra.
- IT-chef · lederen af virksomhedens IT-funktion, med ansvar for prioritering, leverandører og budget.
- CISO (Chief Information Security Officer) · den øverste ansvarlige for informationssikkerhed. Se CISO, vCISO og cyber security advisor.
- vCISO · virtuel CISO. En ekstern person i CISO-rollen, ofte med fjernarbejde og faste møder.
- Cyber security advisor · ekstern sikkerhedsansvarlig, ofte med et omfang tilpasset mindre virksomheder.
- CPO · forkortelse med tre betydninger inden for IT og sikkerhed. Se CPO: tre roller med samme forkortelse.
- Cyber Protection Officer · ansvarlig for den praktiske beskyttelse af systemer og data. Ligger tæt på CISO-rollen.
- Company Protection Officer · titel uden fast indhold, der kan dække fysisk sikkerhed, informationssikkerhed og kontinuitet.
- Chief Privacy Officer · ledelsesrolle med strategisk ansvar for privatliv og persondata. Kræves ikke af nogen lov.
- DPO (Data Protection Officer) · databeskyttelsesrådgiveren efter databeskyttelsesforordningens artikel 37 til 39. Se DPO: databeskyttelsesrådgiveren.
- Databeskyttelsesansvarlig · intern betegnelse for den, der har ansvaret for persondata, uden at være udpeget som DPO.
- IT-driftschef · ansvarlig for opfølgningen på den daglige drift og leverandørernes leverancer. Se IT-driftschefen udefra.
Modeller
- Deltid · rollen dækkes med en fast timeramme, fx et antal dage om måneden.
- Interim · en midlertidig leder, der dækker et hul i en afgrænset periode.
- Fractional · ledelse købt i faste portioner over en længere periode.
- As a service · rollen leveret som en løbende aftale med fast indhold, efter mønster fra IT-drift.
- Vikar · en person fra et bureau, der udfylder en stilling og arbejder under virksomhedens instruktion.
Aftale og forløb
- Mandat · det, den eksterne må beslutte på virksomhedens vegne, i modsætning til det, der skal forelægges ledelsen.
- Fuldmagt · skriftlig bemyndigelse til at handle for virksomheden, fx over for en leverandør.
- Timeramme · den aftalte mængde tid pr. måned, som rollen har til rådighed.
- Gennemgang · kortlægning ved start af systemer, leverandører, aftaler og adgange, som munder ud i en prioriteret liste.
- SLA (serviceaftale) · aftale med en leverandør om svartider, oppetid og andre servicemål.
- Beslutningslog · en løbende liste over beslutninger, hvem der traf dem, og hvorfor.
- Intern kontaktperson · den medarbejder, der er den eksterne leders faste modpart i huset.
- Overdragelse · aflevering af rollen, dokumentationen og de åbne sager til den, der overtager.
- Forhandleraftale · aftale mellem en rådgiver og en leverandør om salg eller provision, som kan påvirke anbefalingerne.
- Uvildig · uden bindinger, der kan påvirke rådgivningen, fx forhandleraftaler eller provision.
Sikkerhed og data
- ISMS · ledelsessystem for informationssikkerhed: politikker, risikovurderinger og opfølgning samlet ét sted. ISO/IEC 27001 er den kendteste standard for et ISMS.
- Risikovurdering · vurdering af, hvad der kan ramme virksomhedens systemer og data, hvor sandsynligt det er, og hvad det betyder.
- Beredskabsplan · fordelingen af opgaver og beslutninger, når et angreb eller et alvorligt nedbrud er sket.
- NIS2 · EU-direktiv om cybersikkerhed, gennemført i Danmark med NIS2-loven. Lægger blandt andet et ansvar på ledelsen i de omfattede virksomheder.
- Dataansvarlig · den virksomhed eller myndighed, der bestemmer, hvorfor og hvordan personoplysninger behandles.
- Konsekvensanalyse (DPIA) · analyse af en behandling af personoplysninger, der kan indebære høj risiko for de registrerede.
- Teknisk gæld · genveje i software eller IT-miljø, som senere kræver ekstra arbejde at rette op på.
Næste skridt
Læs også: Artikler · Fra aftale til afslutning
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
Mangler I en IT‑leder?
Skriv et par linjer om den rolle, der mangler, og om det, der har sat behovet i gang. Nielco IT har ingen bindinger til leverandører, så svaret tager kun udgangspunkt i jeres situation.
