Open CSIRT Foundation åbner for certificering af specialister i modenhedsvurdering af CSIRT-miljøer

For organisationer, der arbejder med håndtering af cybersikkerhedshændelser, er modenhed ikke blot et spørgsmål om tekniske løsninger. 

Det handler også om processer, organisering og evnen til at reagere konsekvent og professionelt på sikkerhedsrelaterede hændelser. Her spiller SIM3-modellen en central rolle, og til november 2026 får erfarne sikkerhedsfolk igen mulighed for at uddanne sig til certificerede SIM3-auditorer.

Et fælles sprog for modenhed

Open CSIRT Foundation (OCF) gennemfører næste SIM3 Auditor Certification Training fra den 10. til 12. november 2026 i Egmond aan Zee i Holland. Kurset gennemføres over tre dage ved den hollandske Nordsøkyst og henvender sig til professionelle, der ønsker at kunne gennemføre formelle modenhedsvurderinger af CSIRT'er ved hjælp af Security Incident Management Maturity Model (SIM3).

SIM3 er i dag en af de mest udbredte modenhedsmodeller inden for incident management og CSIRT-området. Modellen anvendes blandt andet af FIRST i forbindelse med nye medlemsansøgninger, af TF-CSIRT ved certificering af europæiske CSIRT'er, af ENISA i arbejdet med nationale cybersikkerhedsteams i EU samt af en lang række internationale organisationer og netværk.

DKCERT er certificeret efter SIM3 i kraft af vores rolle som CSIRT og medlemsskab af Trusted Introducer / TF CSIRT; det er en forudsætning for medlemsskabet, at man lever op til en række krav i SIM3. SIM3 er, hvis man ikke er CSIRT eller har ambitioner om at være certificeret i det, et utroligt godt værktøj til forståelse af roller og ansvar for sikkerhedsteams.

Formålet med modellen er at skabe et struktureret og objektivt grundlag for at vurdere, hvor moden en organisation er inden for sikkerhedshåndtering. Det gælder både processer, mennesker, værktøjer og organisatorisk forankring.

Certificerede auditorer spiller derfor en vigtig rolle. De skal kunne gennemføre vurderinger på en ensartet måde og bidrage til, at resultaterne bliver sammenlignelige på tværs af organisationer og lande.

Træning med fokus på praksis

SIM3 Auditor Certification Training er målrettet deltagere med dokumenteret erfaring inden for cyber security incident management eller beslægtede områder som CSIRT-, SOC-, ISAC- eller PSIRT-arbejde.

Derudover forventes det, at deltagerne har praktisk indsigt i de samarbejdsfællesskaber, som præger CSIRT-miljøet. Det kan eksempelvis være gennem nationalt eller regionalt samarbejde eller medlemskab af netværk som FIRST eller TF-CSIRT. OCF oplyser dog, at også eksempelvis forskere inden for cybersikkerhed eller erfarne IT-revisorer kan komme i betragtning.

Undervisningen, kursusmaterialerne og certificeringseksamen foregår på engelsk.

Kurset ledes af nogle af de mest erfarne profiler bag SIM3. Blandt underviserne er Don Stikvoort, der var med til at udvikle den oprindelige model, samt Miroslaw Maj, der har været involveret i den videre udvikling af SIM3 og fungerer som seniortræner og auditor. 

Certificering som afslutning

Deltagelsesgebyret inkluderer adgang til undervisningen, kursusmaterialer og muligheden for at gå til certificeringseksamen på kursets sidste dag.

Ifølge Open CSIRT Foundation vil deltagere med relevant erfaring og aktiv deltagelse normalt have de nødvendige forudsætninger for at bestå eksamen. Skulle en deltager ikke bestå, tilbyder Open CSIRT Foundation en opfølgningsproces, hvor manglende kompetenceområder kan adresseres inden for seks måneder, hvorefter certificeringen kan opnås gennem en ny vurdering.

Består man eksamen, opnår man status som certificeret SIM3-auditor. Certificeringen giver adgang til særlige materialer og rettigheder samt mulighed for at blive opført på OCF's officielle liste over certificerede auditorer. Og selvfølgende at gennemføre auditeringer af sikkerhedsteams med ønsker om certificering.

Praktiske oplysninger

Træningen gennemføres den 10.-12. november 2026, alle dage kl. 9-17, på Hotel Zuiderduin, Egmond aan Zee, Holland

Prisen er 1.800 euro ved tilmelding senest den 15. september 2026. Herefter stiger prisen til 1.900 euro. Gebyret inkluderer tre hotelovernatninger fra 9.-12. november samt morgenmad og frokost under opholdet.

Open CSIRT Foundation gennemfører typisk to åbne auditortræninger om året i Europa og gennemfører desuden skræddersyede forløb. Den næste planlagte træning efter arrangementet i Holland forventes gennemført i Kraków i marts 2027.

For sikkerhedsprofessionelle, der arbejder med incident management og ønsker at kombinere operationel erfaring med formelle auditkompetencer, er certificeringen en af de få specialiserede uddannelsesveje med et direkte fokus på modenhedsvurdering af CSIRT-miljøer. Det er samtidig en mulighed for at blive en del af det internationale netværk af SIM3-auditorer, der bidrager til at udvikle og professionalisere cybersikkerhedsberedskaber verden over.

Fra DKCERT skal lyde en opfordring til at deltage i kurset. Ud over muligheden for at blive auditor, møder man også andre mennesker med samme interesse som én selv, ligesom man som auditor kan komme rundt til mange sikkerhedsteams og forstå, hvordan de arbejder. Dét i sig selv er stærkt kompetencegivende.