"D-mærket handler ikke kun om at få et mærke på hjemmesiden"
For Dansk Arkitektur Center har arbejdet med D-mærket skabt bedre overblik, styrket dokumentationen og gjort informationssikkerhed til en mere systematisk del af hverdagen.
For Dansk Arkitektur Center (DAC) var D-mærket en mulighed for at samle og dokumentere det arbejde med it-sikkerhed og ansvarlig digitalisering, der allerede var i gang. Resultatet er bedre overblik, mere ensartede processer og en styrket intern bevidsthed om informationssikkerhed.
Dansk Arkitektur Center (DAC) er Danmarks nationale arkitekturcenter. Gennem udstillinger, events, debatter og læringsforløb undersøger DAC, hvordan arkitektur og design former vores liv, vores byer og vores fælles fremtid.
Hvert år besøger hundredtusindvis af gæster DAC og endnu flere online. DAC er et offentligt-privat partnerskab mellem staten og Realdania. Staten er repræsenteret ved Erhvervsministeriet, Kulturministeriet og Børne-, Ældre- og Boligministeriet.
For DAC var beslutningen om at arbejde hen imod D-mærket ikke noget, der kom fra den ene dag til den anden.
"Det var ikke en spontan beslutning. Vi har længe haft fokus på it-sikkerhed og ansvarlig digitalisering, men D-mærket gav os en god ramme til at samle og dokumentere det arbejde, vi allerede gjorde."
Samtidig så DAC det som en mulighed for at styrke de interne processer og vise kunderne, at organisationen lever op til anerkendte standarder.
Fra eksisterende sikkerhedsarbejde til en systematisk indsats
Arbejdet med it-sikkerhed var allerede i gang, inden DAC besluttede at gå efter D-mærket.
"Vi startede faktisk lidt før D-mærket, nemlig med at lave nogle grundlæggende servicetjek på it-sikkerheden. Det blev også afspejlet i de tiltag, der lå op til beslutningen om at forfølge idéen om D-mærket, bl.a. en standardkontrakt og et serviceparadigme iht. PP04. For ledelsen vægtede det desuden tungt, hvem der stod bag D-mærket."
Da beslutningen var truffet, gennemgik DAC kravene og gjorde status over, hvor organisationen allerede levede op til dem, og hvor der var huller.
Derefter blev der lagt en plan med klare ansvarsområder, hvor de områder, der havde størst betydning, blev prioriteret.
"Det gjorde opgaven overskuelig, og vi kunne arbejde systematisk i stedet for at forsøge at løse det hele på én gang."
Dokumentation viste sig at være en vigtig del af arbejdet
Undervejs i processen blev DAC positivt overrasket over, hvor mange af de nødvendige processer der allerede var på plads.
Derudover viste beslutningen om at anvende et ISMS/GRC-værktøj (.legal) sig at være en stor hjælp.
"Det positive var, at vi faktisk allerede havde mange af de nødvendige processer på plads. Derudover har det vist sig, at brugen af et ISMS/GRC-værktøj (.legal) var en ualmindelig god beslutning. Det hjalp os med at styre processen helt i mål."
Den største udfordring var til gengæld dokumentationen.
"Man kan godt gøre de rigtige ting i praksis, men hvis de ikke er beskrevet og forankret, tæller de ikke på samme måde."
Arbejdet gav dermed DAC en bedre forståelse af værdien i at dokumentere organisationens arbejdsgange.
Bedre overblik og mere ensartede processer
I dag har DAC fået et bedre overblik over sikkerhedsarbejdet og mere ensartede processer på tværs af organisationen.
Samtidig er både dokumentationen og den interne bevidsthed om informationssikkerhed blevet styrket.
"ISMS/GRC-værktøjet (.legal) giver os løbende overblik over og styring af opgaverne iht. det årshjul, der er et krav for at opnå D-mærket."
Det systematiske arbejde har også gjort DAC mere robust som organisation.
"Det gør os mere robuste som virksomhed, fordi vi kan dokumentere, hvordan vi arbejder med sikkerhed og ansvarlig digitalisering."
En investering, der giver værdi ud over selve D-mærket
Til andre virksomheder, der overvejer at gå i gang med D-mærket, har DAC et klart råd: Kom i gang, og tag arbejdet i mindre bidder.
"Det kan godt virke omfattende i starten, men når man deler opgaven op i mindre bidder, bliver den meget mere overskuelig."
For DAC har arbejdet handlet om mere end at opnå D-mærket. Det har været en anledning til at styrke de interne arbejdsgange og skabe et mere struktureret fundament for sikkerhed og ansvarlig digitalisering.
"D-mærket handler ikke kun om at få et mærke på hjemmesiden – det handler om at skabe bedre processer, mindske risici og styrke tilliden hos både kunder og samarbejdspartnere. Det er en investering, der giver værdi langt ud over selve certificeringen."
Kort fortalt
Udfordring
Dansk Arkitektur Center havde allerede fokus på it-sikkerhed og ansvarlig digitalisering, men ønskede en ramme til at samle og dokumentere arbejdet samt styrke de interne processer.
Løsning
DAC gennemgik D-mærkets krav, identificerede områder med behov for forbedring og udarbejdede en plan med klare ansvarsområder og prioriteringer. Et ISMS/GRC-værktøj (.legal) hjalp med at styre processen og skabe overblik.
Værdi
DAC har opnået bedre overblik over sikkerhedsarbejdet, mere ensartede processer og styrket dokumentation. Samtidig har arbejdet øget den interne bevidsthed om informationssikkerhed og gjort organisationen mere robust.