Salgsteamet og sikkerhedsspørgsmål: hvad skal sælgerne vide?

Det første sikkerhedsspørgsmål i et salg bliver ikke nødvendigvis stillet til den tekniske chef. Det kan lige så vel blive stillet til sælgeren, midt i en demo eller i en mail om tilbuddet. Svaret, sælgeren giver dér, kan følge med hele vejen ind i kontrakten. Det, sælgerne skal vide, hviler på en klar grænse: en kort række faste svar, de selv må give, og en lige så klar liste over spørgsmål, de altid sender videre. Sælgerne behøver ikke forstå pentesten i detaljer, men de skal kende den grænse.

Sælgerens svar bliver jeres svar

For kunden er der ingen forskel på, hvem i softwarehuset der svarer. Siger sælgeren, at produktet testes hvert kvartal, står det i kundens notater som jeres svar, og det kan blive brugt igen, når kontrakten forhandles. Et forkert svar i et tidligt møde er sværere at rette end et spørgsmål, der bliver sendt videre.

Det betyder ikke, at sælgerne skal tie. En sælger, der siger “det må jeg undersøge” til alt, får kunden til at tvivle. Målet er, at sælgeren kan svare præcist på det enkle og vide, hvornår spørgsmålet skal over til andre. Fordelingen af selve spørgeskemaet er beskrevet særskilt. → Hvem i softwarehuset skal svare på sikkerhedsspørgsmål?

Det, sælgerne selv kan svare på

Giv sælgerne en kort side med godkendte formuleringer. Den kan rumme:

At produktet testes · af en uafhængig tester, med den plan I faktisk følger.
Hvornår den seneste test var · måned og år, og hvilke dele den dækkede.
Hvad kunden kan få · fx et resumé efter aftale om fortrolighed.
Hvor kunden kan læse mere · tillidssiden og sikkerhedspakkens åbne del.
Hvem kunden kan tale med · kontaktpunktet for sikkerhed.

Formuleringerne skal være de samme som på tillidssiden og i svarbiblioteket. Sælgeren skal kunne læse dem op, ikke formulere dem på ny. → Tillidsside

Det, sælgerne altid sender videre

Nogle spørgsmål kræver en vurdering, som sælgeren ikke kan eller skal foretage. De skal sendes videre, selv om svaret virker enkelt.

Spørgsmål om fund · hvad testen fandt, og om der er åbne fund.
Tekniske detaljer · adskillelse mellem kunder, kryptering, hosting og integrationer.
Kontraktkrav · rettefrister, revisionsret, krav om årlig test eller testerens kvalifikationer.
Kundens egen test · ønsker om selv at teste produktet.
Undtagelser · når kunden spørger, om et krav kan fraviges, eller om I kan gøre noget særligt.
Kendte sårbarheder · om produktet er ramt af noget, der står i nyhederne.

Sælgeren kan svare, at spørgsmålet er godt, og at det bliver besvaret af den, der har ansvaret, inden for en bestemt tid. Det er et professionelt svar, ikke en undvigelse. → Et fast kontaktpunkt for sikkerhed

Løfter, sælgerne ikke giver

Presset for at lukke en aftale kan få et løfte til at virke uskyldigt. Nogle løfter binder dog udviklingen i lang tid. Sælgerne skal kende dem.

Datoer for en ny test · før den er aftalt med testeren.
Rettelser inden en bestemt dato · før udviklingen har vurderet fundet.
Udlevering af den fulde rapport · før den, der ejer rapporten, har sagt ja.
Opfyldelse af en standard · uden en certificering eller erklæring, der dækker den.
Særlige test for én kunde · uden at det er afklaret, hvad det betyder for omfang og pris.

Hvis kunden kræver et af dem for at gå videre, er det en sag for ledelsen, ikke en indrømmelse i et møde. → Forhandling af sikkerhedskrav

Hvornår sikkerhedsfolkene skal ind, og hvad sælgerne trænes i

Jo tidligere den tekniske chef eller den sikkerhedsansvarlige kommer med, jo mindre risiko for, at et sikkerhedskrav standser aftalen sent. Aftal nogle faste kendetegn, der får sælgeren til at hente hjælp: en kunde i en reguleret sektor, et kontraktudkast med et sikkerhedsbilag, et spørgeskema med mange tekniske spørgsmål, eller en kunde, der nævner en standard.

Sælgerne kan også få et kort overblik over, hvad et sikkerhedsforløb hos en større kunde kan indebære: skema, opfølgende spørgsmål, et møde og en dokumentudveksling. Så kan de forberede kunden og planlægge salget efter det. → Salget er gået i stå på kundens sikkerhedsgennemgang

Sælgerne skal ikke gøres til teknikere. En kort gennemgang en gang om året og efter hver ny test kan være nok, så længe den bliver holdt, og nye sælgere får den, når de starter. Gennemgå den godkendte side, de spørgsmål, der skal sendes videre, og et par eksempler på svar, der gik galt eller godt. Lad sælgerne øve sig på at sige “det sender jeg videre” på en måde, der lyder sikker.

Fortæl også sælgerne, hvad en pentest er og ikke er. De skal kunne forklare, at en test er et øjebliksbillede af et afgrænset omfang, og at det ikke er et bevis for, at produktet er uden svagheder. Det hjælper dem til at undgå de store ord. Giv dem gerne to eller tre korte forklaringer, de kan bruge, når en kunde spørger, hvad en pentest egentlig er.

Et tænkt eksempel

En sælger i et softwarehus med et system til kvalitetsstyring holder en demo for en produktionsvirksomhed. Kunden spørger, om produktet er pentestet, og om der var noget alvorligt.

Sælgeren svarer med den godkendte formulering: produktet blev testet af en uafhængig tester i foråret, testen dækkede webapplikationen og API’et, og et resumé kan udleveres efter aftale om fortrolighed. Spørgsmålet om fund sender sælgeren videre til den tekniske chef med besked om, at kunden vil have svar inden for en uge. Kunden får resuméet og et kort svar på spørgsmålet om fund, og salget fortsætter.

Bagefter noterer sælgeren i kundens sag, hvad der blev sagt, og hvilket dokument kunden fik. Da kunden et halvt år senere beder om en opdatering før kontraktunderskrivelsen, kan den kundeansvarlige se præcis, hvad der blev lovet, og svare i forlængelse af det. Ingen behøver at gætte på, hvad sælgeren sagde i demoen.

Det skal I lade være med

Lade sælgerne formulere egne svar · brug den godkendte side.
Forvente, at sælgerne kender produktets sikkerhed i detaljer · det er ikke deres rolle.
Lade løfter gå uden om ledelsen · de binder hele virksomheden.
Glemme at opdatere siden · efter en ny test skal sælgerne have nye svar.
Straffe et “det sender jeg videre” · det er det rigtige svar på en del spørgsmål.

Hvad kan og ikke kan konkluderes

Et salgsteam med faste svar og en klar grænse for, hvad der sendes videre, kan give kunderne præcise svar tidligt og undgå løfter, I ikke kan holde. Det gør ikke sælgerne til sikkerhedsfolk, og det erstatter ikke den tekniske gennemgang, større kunder kræver. Kvaliteten af svarene afhænger af det materiale og de personer, der står bag.

Senest gennemgået: oktober 2026.