En havn og en lufthavn har Trafikstyrelsen som myndighed. Et rederi har Søfartsstyrelsen. Den beredskabsspecialist, de henter ind, skal kende forskellen.
I transport ligger flere regelsæt oven på hinanden. Cybersikkerheden hører under NIS 2-loven. Fysisk sikkerhed, personale og genopretning hører under lov om kritiske enheders modstandsdygtighed, hvis virksomheden er identificeret som kritisk enhed. Havne har desuden deres egen havnesikring med øvelser hver tredje måned.
Myndighederne er fordelt efter delsektor. Trafikstyrelsen er myndighed for luft, jernbane, vej og havne, både for cyber og for kritiske enheder. Banedanmark og Vejdirektoratet hører også under Trafikstyrelsen på cyberområdet. Søfartsstyrelsen er myndighed for rederierne.
Rederierne har et ekstra lag. Siden 1. juli 2025 skal rederier for ISM-pligtige skibe håndtere cyberrisici i skibenes sikkerhedsstyringssystem og indberette væsentlige hændelser til Søfartsstyrelsen og CSIRT’en “uden ugrundet ophold”.
Truslen er vurderet højt. Styrelsen for Samfundssikkerhed (SAMSIK) vurderede i april 2025 truslen fra både cyberspionage og cyberkriminalitet mod transportsektoren som MEGET HØJ. Søfart indgik ikke i den vurdering. Som eksempel på et destruktivt angreb nævner SAMSIK aflysninger, forsinkelser og kø i den offentlige transport eller i lufthavnene.
En beredskabsspecialist i transport skal derfor kunne tre ting.
Kende regelkortet for netop jeres type virksomhed og vide, hvor kravene overlapper.
Forstå driften: signaler, kajer, check-in, trafikledelse og de systemer, der styrer dem.
Planlægge øvelser, hvor driften faktisk skifter til reserveløsningen, og bagefter ændre planen på baggrund af det, øvelsen viste.
En dygtig IT-sikkerhedskonsulent kan løse den første del for cyber. En erfaren havnesikringsansvarlig kan løse den for havnesikring. Opgaven er at få det til at hænge sammen i en plan, der virker en søndag morgen.
Ekstern IT-ledelse kan sikre, at beredskabsspecialisten kender både de tekniske systemer og de operationelle arbejdsgange i transportsektoren.
Så mit råd til dig, der skal hente en beredskabsspecialist ind i en havn, en lufthavn, et rederi eller en trafikvirksomhed:
1. Bed kandidaten tegne, hvilke regelsæt og myndigheder jeres virksomhed hører under, og hvor de overlapper. Svaret viser, om sektorkendskabet er der.
2. Spørg til en øvelse, kandidaten har planlagt, hvor driften skiftede til reserveløsningen. Bed om at høre, hvad øvelsen ændrede bagefter.
3. Lad en driftsleder fra trafik, kaj eller terminal deltage i samtalen. Den, der skal bruge planen, kan bedst vurdere, om kandidaten forstår driften.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
