...
De fleste virksomheder har en IT-sikkerhedspolitik. Den ligger i en mappe. Ingen har læst den siden 2019.
En IT-sikkerhedspolitik er kun noget værd, hvis den bliver fulgt. Det kræver, at den er forståelig, realistisk og tilpasset den måde, I faktisk arbejder på.
Jeg hjælper jer med at få en politik, der virker i praksis.
En IT-sikkerhedspolitik er jeres virksomheds regler for, hvordan I håndterer IT-sikkerhed. Den beskriver, hvad medarbejderne må og ikke må, hvem der har ansvar for hvad, og hvordan I reagerer, når noget går galt.
En god politik dækker typisk:
Men det vigtigste er ikke, hvad der står. Det vigtigste er, om folk følger det.
Mange virksomheder har en IT-sikkerhedspolitik, der ikke virker. Det skyldes typisk én af tre ting:
Den er for generisk: Kopieret fra en skabelon på nettet eller leveret af en leverandør, der ikke kender jeres virksomhed. Den passer ikke til jeres arbejdsgange, jeres systemer eller jeres risici.
Den er for kompleks: 40 sider med juridisk sprog og tekniske krav, som ingen gider læse. Medarbejderne ved ikke, hvad der gælder dem, og ledelsen ved ikke, hvad de har forpligtet sig til.
Den er forældet: Skrevet for fem år siden, før I fik hjemmearbejde, cloud-systemer og nye trusler. Verden har ændret sig, men politikken har ikke.
Resultatet er det samme: Politikken ligger i en skuffe, og alle gør, som de plejer.
En IT-sikkerhedspolitik skal afspejle jeres virksomhed. Jeres størrelse, jeres branche, jeres systemer, jeres risici.
En produktionsvirksomhed med 30 ansatte har andre behov end en advokatvirksomhed med følsomme klientdata. En kommune har andre krav end en webshop.
Jeg starter altid med at forstå jeres virksomhed:
På den baggrund udarbejder vi en politik, der giver mening for netop jer. Ikke en skabelon, men et dokument I faktisk kan bruge.
En IT-sikkerhedspolitik er ikke til IT-afdelingen. Den er til alle medarbejdere. Derfor skal den være skrevet, så folk forstår den.
Det betyder:
En politik, ingen forstår, er værre end ingen politik. Den giver en falsk tryghed.
Med NIS2-direktivet er IT-sikkerhedspolitikker ikke længere valgfrit for mange virksomheder. Direktivet kræver dokumenterede politikker og procedurer for cybersikkerhed.
Det inkluderer:
En opdateret IT-sikkerhedspolitik er en del af grundlaget for NIS2-compliance.
En politik virker kun, hvis den bliver implementeret. Det kræver mere end at sende en PDF til alle medarbejdere.
Jeg kan hjælpe jer med:
Kommunikation: Hvordan I præsenterer politikken, så folk forstår, hvorfor den er vigtig.
Træning: Gennemgang af politikken med relevante medarbejdergrupper, så de ved, hvad der gælder dem.
Ledelsesforankring: Sikring af, at ledelsen bakker op og går forrest.
Opfølgning: Plan for, hvordan I holder politikken levende og opdateret.
Vil I teste, om medarbejderne faktisk følger politikken? Læs mere om cybersecurity mystery shopping.
Har I allerede en IT-sikkerhedspolitik? Så er spørgsmålet, om den stadig passer.
Jeg kan gennemgå jeres nuværende politik og vurdere:
På den baggrund kan vi enten opdatere den eksisterende politik eller udarbejde en ny.
En IT-sikkerhedspolitik er fundamentet. Men den er ikke nok i sig selv.
Politikken beskriver, hvad I vil. En cybersikkerhedsaudit viser, om I gør det.
Andre relevante ydelser:
Jeg har udarbejdet og implementeret IT-sikkerhedspolitikker i organisationer af alle størrelser. Fra SMV'er til store koncerner og offentlige myndigheder.
Finanssektoren: Danske Bank og EDC, hvor politikker og compliance er en del af hverdagen.
Offentlige myndigheder: Styrelser med ansvar for borgernes data og strenge krav til dokumentation. Miljøstyrelsen er blandt mine referencer.
Kritisk infrastruktur og forsyning: Organisationer, hvor klare regler og procedurer er afgørende for driftssikkerheden.
Den erfaring betyder, at jeg ved, hvad der virker i praksis. Ikke kun hvad der ser godt ud på papir.
Ring på 70 13 63 23 eller udfyld formularen.
Så tager vi en snak om jeres situation og hvad I har brug for.
