1. Som fast leverandør af it-løsninger til det offentlige, valgte KMD i 2013 at lade sig certificere efter den
internationale informationssikkerhedsstandard, ISO27001, som alle statslige institutioner er blevet
pålagt at følge. Devoteam varetog den eksterne projektledelse i forbindelse med implementeringen
af ISO27001 som erstatning for den danske sikkerhedsstandard, DS484. Resultatet af samarbejdet
er, at KMD i dag står med en vigtig blåstempling af deres ekspertise og deres stærke fokus på infor-
mationssikkerhed.
”ISO27001 har nogle meget markante fordele i for-
hold til den danske DS484, som vi tidligere var cer-
tificerede i,” fortæller Rasmus Kærsgaard Theede,
der er områdedirektør for Kvalitet og Sikkerhed hos
KMD. ”Hvor DS484 kunne være meget tung og bu-
reaukratisk, tager ISO27001 udgangspunkt i den
enkelte virksomhed og er både praktisk og fleksi-
bel. Det er derfor i mine øjne en rigtig god idé, at
de statslige institutioner er overgået til ISO27001, og
som it-leverandør til både offentlige sektor og private
virksomheder, gav det også rigtig god mening at im-
plementere ISO27001 i KMD”.
FÆLLES FORSTÅELSE OG
MOTIVATION
”I forbindelse med implementeringen valgte jeg at tage
fat i Devoteam, fordi jeg kendte dem fra tidligere og
ved, hvilke kvaliteter de står for,” fortsætter Rasmus
Kærsgaard Theede. ”Vores projektleder havde den
samme holdning som mig til, at projekter både skal
ud over kanten og leveres i høj kvalitet. Og ikke mindst
skabe værdi for forretningen. Det gælder nemlig ikke
kun om at få certifikatet. Det gælder om at være en
sikker virksomhed og gøre aktivt brug af de mange
værdifulde elementer som ISO27001 indeholder.
Jeg valgte at tage fat i Devoteam, fordi jeg
kendte dem fra tidligere og ved, hvilke
kvaliteter de står for.
Rasmus Kærsgaard Theede Foto: KMD
MED NY ISO27001-CERTIFICERING
FÅR KMD PROJEKTERNE UD OVER KANTENCASE

2. info.dk@devoteam.com I www.devoteam.dk
Devoteam er et af Danmarks førende it- og manage-
ment konsulentfirmaer. Vi hjælper virksomheder med
at effektivisere gennem optimering af processer og
bedre it-anvendelse og med at styrke konkurrence-
evnen gennem bedre kundeservice - og vi hjælper
it-funktionen med at optimere service delivery-pro-
cesser og udarbejde sourcing-strategier.
Vores særlige kompetence er at arbejde i spæn-
dingsfeltet mellem it og forretning, og vi har en ambi-
tion om at være de bedste som bindeLeddet mellem
disse.
Devoteam har været gode til både at udfordre os på
vores egne holdninger og samtidig ikke været blege
for at tage ved lære af vores input. Især med ud-
gangspunkt i forskellige workshops som Devoteam
stod for, skabte de en fælles forståelse og motivation
blandt projektteamets medlemmer, som var altafgø-
rende i et projekt som dette.”
UAFHÆNGIG RÅDGIVNING
”Fordelen ved at bruge en ekstern projektleder på
et stort projekt som ISO27001 implementeringen, er
først og fremmest, at vi bliver udfordret fra en an-
den synsvinkel end vores egen, samt at det natur-
ligvis frigiver en masse tid internt, som kan bruges
på andre opgaver. KMD har selv en længere række
certificerede ISO27001 Lead Implementers, men lige
meget hvor objektive vi prøver at være, vil synet på
sikkerhed stadig være internt. At bruge en dygtig
ISO27001 implementeringspartner som Devoteam
gør derfor, at der skabes god balance imellem internt
ekspertise og ekstern uafhængig rådgivning.” siger
Rasmus Kærsgaard Theede.
SIKREDE FREMDRIFT
I det omfattende implementeringsforløb arbejdede
afdelingslederen for KMD Informationssikkerheds-
afdeling, Rasmus Kærsgaard Theede, tæt sammen
med konsulenterne fra Devoteam. Han fortæller om
samarbejdet: ”Devoteam varetog al projektledelse i
forbindelse med planlægning, opfølgning og frem-
drift i projektet. Der var et væld af grundlæggende
projekter, som var en del af ISO27001-projektet; for
eksempel Risk Management, Asset Management og
Compliance Management, så der var meget at tage
hensyn til.”
GOD MANØVREDYGTIGHED I
KOMPLEKS ORGANISATION
”Devoteam har varetaget dialogen omkring de for-
skellige domæner inden for ISO27001, og har efter
behov trukket ekstra ressourcer ind fra deres bag-
land,” fortsætter Rasmus Kærsgaard Theede. ”De
har bragt nogle videnspersoner med meget tunge
kompetencer på banen og på den måde leveret de
nødvendige spidskompetencer på helt specifikke
områder. Samtidig har de været gode til at manøv-
rere i den ret komplekse organisation, som KMD er,
så de hele tiden har sikret fremdriften.”
REPRÆSENTANTER INDDRAGET FRA
HVER FORRETNINGSENHED
For at sikre en bred forankring i organisationen og
sørge for, at al relevant information blev opsamlet og
udnyttet undervejs, udpegede hver forretningsenhed
i KMD en lokal sikkerhedskoordinator. På den måde
har alle afdelinger haft en repræsentant med til de lø-
bende workshops, ligesom der også har siddet en
repræsentant fra hver afdeling i projektets styregrup-
pe. ”Vi fandt selv ud af, hvem vi skulle udpege, men
Devoteam var gode at sparre med i forhold til, hvilke
kompetencer, vi skulle prioritere,” fortæller Rasmus
Kærsgaard Theede.
KMD er blandt Danmarks største it- og software-
virksomheder med afdelinger i bla. Ballerup, Århus,
Odense og Aalborg. Hovedparten af KMD’s forret-
ning udspringer af egen softwareudvikling, og virk-
somheden udvikler og leverer it-løsninger til kommu-
ner, stat og private virksomheder. KMD koncernen
har en årlig omsætning på omkring 4 mia. kr. og har
cirka 3.000 ansatte. KMD er ejet af Advent Interna-
tional og Sampension.
OM KMD OM DEVOTEAM
Rasmus Kærsgaard Theede og
Devoteams projektleder Jørgen
Papadopoulos.
Foto: Steven Kjeld Christensen