Start med retning og ansvar

Mange virksomheder vil gerne arbejde med it-sikkerhed, men er usikre på, hvor de skal starte. Det er helt normalt. Det første skridt handler ikke om teknologi, men om at skabe retning.

Start med at afklare, hvad der er vigtigst at beskytte, hvilke risici der betyder mest for virksomheden, og hvem der har ansvaret for at drive arbejdet fremad.

Når I har et fælles overblik og et tydeligt ansvar, bliver det langt nemmere at prioritere de rigtige indsatser. Det giver et solidt fundament for det videre arbejde med it-sikkerhed.

Derfor er det vigtigt

Uden en tydelig prioritering af risici risikerer arbejdet med it-sikkerhed at blive tilfældigt eller nedprioriteret.

Det kan betyde, at:

• opgaver bliver glemt
• ansvar er uklart
• indsatsen først starter, når noget går galt
• sikkerhedsarbejdet ikke bliver implemeteret eller en del af hverdagen

Samtidig kan det være svært at vide, hvor man skal begynde. Det får nogle virksomheder til enten at udsætte arbejdet eller gøre det mere kompliceret, end det behøver at være. En enkel afklaring fra start gør det lettere at prioritere indsatsen og fokusere på det, der skaber størst værdi først.

Sådan gør I

Start med tre enkle skridt:

1. Afklar hvorfor det er vigtigt for jer

Det kan fx være:

• at beskytte kundedata
• at sikre stabil drift
• at leve op til krav fra kunder

Hold det kort – én sætning er nok.

2. Udpeg en ansvarlig

Vælg én person, der har ansvar for it-sikkerhed.

Det behøver ikke være en specialist.
Det vigtigste er, at personen:

• har overblik
• følger op
• er kontaktpunkt

3. Forankr det i ledelsen

Sørg for, at it-sikkerhed bliver et fast punkt hos ledelsen. Når ledelsen tager ejerskab for it-sikkerheden, bliver det lettere at skabe fremdrift. Ledelsens opbakning er afgørende for, at sikkerhedarbejdet får den nødvendige prioritet, de rette ressourcer og den løbende opfølgning, der skal til for at skabe resultater.

Kom i gang

Start med at beskrive:

• formål (hvorfor)
• ansvar (hvem)

Det kan I gøre i et simpelt dokument.