Ronni Feldt
Cybersikkerhed & IT - fra strategi til eksekvering.
Præsentation
Jeg er ikke den konsulent der kommer ind, løser opgaven og forsvinder igen.
Med 30 år i IT-branchen - fra serverrummet til direktionsgangen - kombinerer jeg teknisk dybde med strategisk overblik og ledelseserfaring fra CIO- og CISO-roller i det offentlige til lederroller i den private sektor.
Jeg er uddannet Cand.scient. i Datalogi og Kommunikation og har en Diplomuddannelse i Ledelse. Det akademiske fundament giver mig evnen til hurtigt at sætte mig ind i komplekse problemstillinger og navigere på tværs af forretningens fagområder - kombineret med mere end 30 certificeringer er resultatet en pragmatisk akademiker, der taler med alle i en organisation, fra infrastructure engineers og udviklere til IT-arkitekter, ledelse og bestyrelse, uden at miste tråden.
Jeg hjælper med at formulere den strategiske retning, identificere manglerne gennem GAP-analyse og planlægge implementeringen med et konkret roadmap - og oversætter undervejs komplekse emner og tekniske krav til pragmatiske løsninger, der rent faktisk virker i hverdagen.
Min rådgivning er altid ærlig. Også når det koster et salg. Det er den slags relationer jeg vil bygge.
Brancher & Opgaver
Gennem 30 år har jeg løst opgaver på tværs af brancher - fra kritisk infrastruktur og finanssektoren til det offentlige og retail. Klik på en branche for at se opgaverne.
Energi & Forsyning
Andel Energi A/S
Rolle: Cyber- & informationssikkerhedskonsulent
Opgave: Udarbejdelse af teknisk kravspecifikation og udbudsmateriale til IT-infrastruktur i et ICS/IoT-miljø, med NIS2 og ISO27001 som referenceramme.
Resultat: Udbudsmateriale der ikke blot løste den aktuelle opgave, men skabte et fundament for en sikker og compliant infrastruktur under kommende NIS2-krav.
HOFOR
Rolle: Lead Architect & konsulent
Opgave: Design og implementering af ny IT-infrastruktur med fokus på sikkerhed, resilience og oppetid.
Resultat: Udvidet kapacitet med øget sikkerhed og resilience i den kritiske forsyningsinfrastruktur.
Telekom & ISP
GlobalConnect A/S
Rolle: Teknisk projektleder & cyber- og informationssikkerhedskonsulent
Opgave: Teknisk projektledelse af compliance-projekter, udvikling af Asset Management-model med governance og hardening af kritisk ISP-infrastruktur underlagt NIS2.
Resultat: En mere sikker og compliant infrastruktur forankret i organisationens hverdag - ikke blot leveret på papir.
TDC
Rolle: Konsulent
Opgave: Infrastrukturfejlfinding og genopretning efter incidents på kritisk telekommunikationsinfrastruktur under tidspres.
Resultat: Genoprettelse af normal drift og stabilisering af kritisk infrastruktur.
Kommuner & Stat
Glostrup Kommune
Rolle: Lead Architect, SME & teknisk projektleder
Opgave: Design og implementering af ny IT-infrastruktur på tværs af 64 lokationer, datacenter og edge med fokus på sikkerhed, stabilitet og fremtidssikring.
Resultat: Projektet leveret inden for 3 år og et budget på 7 mio. DKK. En tilsvarende opgave blev løst af en nabokommune for +30 mio. DKK ved outsourcing. Løsningen kører stadig i dag.
Ishøj Kommune
Rolle: CIO/CISO - IT- & Digitaliseringschef
Opgave: Etablering af informationssikkerhedsorganisation fra bunden baseret på ISO27001, GDPR og NIS2. Ansvarlig for IT-strategi, GRC og digital transformation på tværs af organisationen.
Resultat: En fungerende sikkerhedsorganisation med direkte rapportering til topledelsen, Application Portfolio med 410 IT-systemer og et GRC-system der understøttede compliance på tværs af organisationen.
SKAT
Rolle: Lead Architect, SME & SPOC
Opgave: Planlægning og migrering af internetforbindelser til primære datacentre - en kompleks opgave med høje krav til oppetid og sikkerhed i kritisk statslig infrastruktur.
Resultat: Stabil og resilient løsning med redundante internetforbindelser mellem datacentre.
Ministerier
Rolle: Konsulent & ekstern rådgiver
Opgave: Implementering af infrastruktur for Udenrigsministeriet samt incident-håndtering og infrastrukturfejlfinding for Søfartsstyrelsen - herunder selvstændigt at diagnosticere et kritisk infrastrukturproblem under pres og rådgive om den rette løsning og vej fremad.
Resultat: Genoprettelse af normal drift og stabilisering af infrastruktur.
Har desuden løst opgaver for en række sjællandske kommuner, herunder Albertslund, Tårnby, Greve, Køge, Ringsted, Næstved, Holbæk, Roskilde, Frederikssund, Slagelse og Faxe.
Sundhed
Region Hovedstaden - Akut 1813
Rolle: SME & Technical Lead
Opgave: Etablering af IT-infrastruktur til nyt akutberedskab - datacenter, LAN og WAN med høje krav til stabilitet og redundans i et miljø hvor nedetid ikke er en option.
Resultat: Projektet leveret til tiden. Første nedbrud opstod først efter to år - forårsaget af hardwarefejl. Driften var upåvirket grundet den høje tilgængelighed bygget ind i arkitekturen.
Finans & Forsikring
Codan A/S
Rolle: Head of IT Security Operations
Opgave: ISO27001-assessment af IT-infrastruktur samt strukturering og optimering af IT Security Operations - fra ustruktureret arbejdsgang til klare processer og Single Point of Contact mod organisationen.
Resultat: Øget performance i teamet, færre fejl og flere leverancer til tiden. Konkrete anbefalinger til compliance og øget teknisk sikkerhed dokumenteret i rapport.
BankInvest A/S
Rolle: Projektleder, SME & udførende
Opgave: Migrering og redesign af netværksinfrastruktur med fokus på sikkerhed og stabilitet - fra kravspecifikation til implementering og test.
Resultat: Projektet leveret til tiden og inden for budget. Total nedetid for kunden ca. 3 timer inkl. test.
Transport & Luftfart
SAS - Global netværksinfrastruktur
Rolle: Lead Architect & SME
Opgave: Design af ny netværksinfrastruktur til alle SAS' lufthavnslokationer verden over, herunder store europæiske lufthavne. Opgaven krævede en arkitektur der var stabil, fejltolerant og skalerbar på tværs af internationale lokationer.
Resultat: En stabil og fejltolerant løsning rullet ud globalt.
SAS - Strategisk krise-rådgivning
Rolle: Ekstern rådgiver
Opgave: Med meget kort varsel indkaldt som ekstern rådgiver under et kritisk incident, hvor kunden var presset op ad væggen. Opgaven bestod i at levere en klar analyse og strategisk beslutningsgrundlag til topledelsen - herunder vurdering af hvordan situationen kunne vendes til en forretningsmæssig fordel i et presset marked.
Resultat: Klar, tydelig og velformuleret rapport på både dansk og engelsk leveret under tidspres. Topledelsen fik et solidt grundlag for strategisk beslutning i en turbulent situation. Feedback fra kunden: "Det er en sjælden kombination at være en meget dygtig tekniker samtidig med at kunne formulere sig verbalt og skriftligt."
DSV
Rolle: Konsulent
Opgave: Design og løsning af komplekst fejlscenarie i kritisk datacenterinfrastruktur.
Resultat: Øget resilience, oppetid og stabilitet i datacenternetværket.
Retail & Import
KW Bruun Import A/S
Rolle: Head of IT-infrastructure & Operations
Opgave: Opbygning og modernisering af hele IT-miljøet over to år - sikkerhedsarkitektur, AD-sikkerhed, Asset Management, politikker, GRC, governance og MDM. Flere parallelle projekter med fokus på at løfte sikkerheden uden at forstyrre den daglige drift i en import- og salgsvirksomhed.
Resultat: Et markant mere sikkert og operationelt IT-miljø med klare processer, roller og governance. Licensoptimering resulterede i en årlig besparelse på +500.000 DKK.
Primære kompetencer
Mine kernekompetencer spænder fra teknisk infrastruktur og cybersikkerhed til projektledelse og strategisk rådgivning - altid med helheden for øje.
Cyber- & Informationssikkerhed
Sikkerhedsstrategi
- Sikkerhedsprogram & sikkerhedsstrategi
- GAP-assessment & roadmap
- Projektledelse af sikkerhedsinitiativer
Frameworks & Standarder
- ISO 27001/2 og relaterede ISO-standarder
- NIST SP 800-53
- NIST Cybersecurity Framework (CSF)
- CISv8
- NIS2 (praktisk erfaring med udvalgte områder)
Governance & Dokumentation
- Governance, Risk & Compliance (GRC)
- Governance-modeller (rollebaseret med ansvar og eskalationsveje)
- Udvikling og implementering af politikker, processer, procedurer og guidelines
- ISMS
Sikkerhedsarkitektur
- Enterprise sikkerhedsarkitektur
- Defense in Depth
- Security by Design
- Infrastruktur-sikkerhed
- OT/ICS/IoT-sikkerhed
Operativ Sikkerhed & Risikostyring
- Risikostyring & -analyse
- Asset Management
- Vulnerability Management
- IAM (Identity & Access Management)
- MDM (Mobile Device Management)
Resiliens
- Incident Management
- Business Continuity (BCP) & Disaster Recovery (DRP)
IT-Arkitektur
Strategi & Governance
- Enterprise IT-arkitektur
- IT Application Portfolio Management
- GAP-analyse og roadmap
- Arkitekturstyring og principper
- TCO-analyse (Total Cost of Ownership)
Arkitekturdesign
- Infrastruktur- og løsningsarkitektur
- Cloud-arkitektur (Hybrid/Multi-cloud)
- Integrationsarkitektur (API, middleware, datastrømme)
- Dataarkitektur & datamodellering
- Security by Design
Operations & Implementering
- Netværksarkitektur (LAN/WAN/WLAN/Datacenter)
- Server- & Storage-infrastruktur
- Kravspecifikation & udbudsmateriale
- Lifecycle Management
- Standardisering & teknisk governance
- Standardbaseret arkitektur (åbne standarder, vendor-uafhængighed)
- Open Source infrastruktur & software
Teknisk Projektledelse
Metoder & Governance
- Hybrid projektledelse (klassisk & agil)
- Projektbaseret risikostyring
- Budget- & ressourcestyring
- PMO-erfaring (porteføljestyring & projektoverblik)
- Projektmodel- og processtyring
Eksekvering & Vendor Management
- Vendor Management & kontraktforhandling
- Tværorganisatorisk samarbejde
- Kvalitetssikring & projektleverancer
- Interessenthåndtering (Stakeholder Management)
Forandring & Implementering
- Change Management
- Organisatorisk forankring
- Adfærdsledelse og meningsskabelse
- Benefit realization (realisering af forretningsværdi)
- Implementering & udrulning
IT-Ledelse & Rådgivning
Strategi
- IT-strategi & -roadmap
- Organisationsudvikling & transformation
- Ledelsessparring på CIO/CISO-niveau
- IT-Governance & compliance-alignment
- Alignment mellem forretningsstrategi og IT/Cyber- & informationssikkerhed
Ledelse & Performance
- Budget- & ressourcestyring
- IT Service Management (ITSM/ITIL)
- Performance Management & KPI-opfølgning
- Teamledelse & talentudvikling
- Modenhedsvurdering & kapabilitetsudvikling (fx Capability Maturity Model Integration (CMMI))
Forretningsrådgivning
- Uvildig analyse & leverandørevaluering
- Business alignment (brobygning mellem IT & forretning)
- Forretningsprocesoptimering
- Cost-benefit analyse & investeringsstyring
Certificeringer, kurser & workshops
Certificeringer
- AI Capabilities and Limitations (Anthropic, 2026)
- Introduction to Claude Cowork (Anthropic, 2026)
- Claude 101 (Anthropic, 2026)
- AI Fluency: Framework & Foundations (Anthropic, 2026)
- ISO/IEC 27001 - Information Security (Dansk Standard, 2022)
- Cisco Certified Specialist - Enterprise Core (Cisco, 2020)
- Cisco Certified Specialist - Enterprise Design (Cisco, 2020)
- IT Architect Foundation (Dansk IT, 2016)
- Cisco Advanced Security Architecture System Engineer (Cisco, 2015)
- Cisco Certified Meraki Networking Associate - CMNA (Cisco, 2015)
- Cisco Enterprise Networks Architecture Field Engineer (Cisco, 2015)
- ITIL v3 Foundation (Axelos, 2015)
- CCNA Datacenter (Cisco, 2015)
Kurser & Workshops
- ISACA CISM - Selvstudium & workshop (struktureret pensum over 4 uger inkl. opgaver, 2026)
- Microsoft Azure Fundamentals AZ-900 (Microsoft, 2023)
- Cisco CCIE Written Exam - Routing & Switching (Cisco, 2013)
Uddannelsesmæssig baggrund
Diplom i Ledelse
Zealand, 2017-2019 (karaktergennemsnit 11,3 / 12-skala)
Cand.scient. i Datalogi & Kommunikation
Roskilde Universitet, 2005-2007 (karaktergennemsnit 10 / 13-skala)
Bachelor i Datalogi & Kommunikation
Roskilde Universitet, 2001-2005