Tag næste skridt i modningsrejsen
D-Mærket er et fundament – ikke en målstreg
I har allerede skabt et stærkt fundament for arbejdet med it-sikkerhed og ansvarlig dataanvendelse. Nu handler det om at bygge videre på det arbejde, I allerede har sat i gang. For mange virksomheder ændrer krav, teknologi og kundernes forventninger sig løbende. Derfor kan det være en fordel at bruge D-Mærket som afsæt for den næste fase af virksomhedens udvikling. Det handler ikke om at gøre mere for enhver pris. Det handler om at prioritere de områder, der skaber størst værdi for virksomheden.
Gør klar til gentildeling
Jo tidligere I begynder forberedelserne, desto lettere bliver næste gennemgang. Mange af de aktiviteter, der understøtter gentildeling, er allerede en del af den løbende drift. Det kan derfor være en fordel regelmæssigt at gennemgå:
- om dokumentationen stadig er opdateret
- om roller og ansvar er tydelige
- om politikker og procedurer afspejler virkeligheden
- om tidligere forbedringspunkter er fulgt op
Ved løbende at samle dokumentation og erfaringer undgår I at skulle starte forfra.
Typiske mangler
Mange virksomheder oplever udfordringer med:
- manglende opdatering af dokumenter
- uklart ansvar for vedligeholdelse og opfølgning
- manglende dokumentation af gennemførte aktiviteter og forbedringer
- processer, der har ændret sig uden at være beskrevet
Arbejd med dataetik
God dataanvendelse handler ikke kun om regler og krav. Det handler også om at bruge data på en måde, der skaber tillid hos kunder, medarbejdere og samarbejdspartnere. Dataetik hjælper virksomheden med at tage stilling til:
- hvordan data anvendes
- hvilke hensyn der tages til kunder og brugere
- hvordan virksomheden kommunikerer om data
- hvordan nye teknologier anvendes ansvarligt
Dataetik behøver ikke være kompliceret. Det handler først og fremmest om at træffe bevidste valg og kunne forklare dem. Derfor bliver dataetik for mange virksomheder et naturligt næste skridt efter de grundlæggende sikkerhedsforanstaltninger er på plads.
Derfor skaber det værdi
- styrker kundernes tillid
- understøtter ansvarlig innovation
- skaber bedre beslutningsgrundlag
- reducerer risikoen for uhensigtsmæssig dataanvendelse
Template
D-mærkets skema til dataetiske overvejelser
Forstå nye krav og forventninger
Kravene til virksomheder udvikler sig løbende. Kunder, samarbejdspartnere og myndigheder forventer i stigende grad, at virksomheder arbejder struktureret med sikkerhed, risikostyring og dataanvendelse. Det kan derfor være en fordel løbende at holde øje med:
- nye lovkrav
- kundekrav
- leverandørkrav
- forventninger til dokumentation
- udviklingen inden for NIS2 og lignende områder
Formålet er ikke at reagere på alle nye krav eller tendenser. Formålet er at forstå, hvilke krav der er relevante for netop jeres virksomhed.
Lav en modningsplan
D-Mærket giver et godt billede af, hvor virksomheden står i dag. En modningsplan hjælper jer med at beslutte, hvor I vil hen. Start med at svare på følgende spørgsmål:
- Hvor er vi i dag?
- Hvilke styrker har vi?
- Hvor er vores største udfordringer?
- Hvad fungerer allerede godt?
- Hvor vil vi være om et år?
- Hvad vil vi forbedre?
- Hvilke områder vil vi prioritere?
- Hvilke resultater ønsker vi at opnå?
- Hvad er næste naturlige skridt?
- Hvilken indsats giver størst værdi?
- Hvad kan vi realistisk gennemføre?
- Hvilke aktiviteter bør komme først?
En modningsplan behøver ikke indeholde alt. Målet er at realistisk billede af, hvor I vil hen og en retning for de næste forbedringer. Alt skal ikke løses på en gang.
Derfor skaber det værdi
Når I arbejder aktivt med modenhed og udvikling:
- bliver D-Mærket en løbende forbedringsproces
- bliver det lettere at prioritere nye indsatser
- styrkes virksomhedens robusthed over tid
- bliver fremtidige krav lettere at håndtere
- får ledelsen et bedre grundlag for beslutninger
D-Mærket handler ikke kun om at opnå et mærke. Det handler om at skabe en virksomhed, der bliver lidt stærkere for hvert skridt, I tager