Hvorfor ansvaret flyttes
Et alvorlig dataangrep kan stoppe driften i dager eller uker, føre til tap av sensitiv informasjon og svekke tilliten hos kunder. Det er forretningsrisiko, ikke bare teknikk. NIS2-regelverket gjør det samtidig tydelig at ledelsen har ansvar for at sikkerhetstiltakene er på plass.
Hva ledelsen må vite
Ledelsen trenger ikke å kunne teknologien, men bør kunne svare på noen grunnleggende spørsmål: Hva er våre viktigste verdier? Hva skjer hvis vi blir angrepet? Hvem gjør hva? Og hvordan vet vi at tiltakene faktisk virker?
Gjør sikkerhet målbart
Det som måles, blir fulgt opp. Enkle nøkkeltall – som andel brukere med sterk pålogging, andel oppdaterte maskiner og hvor raskt hendelser oppdages – gjør sikkerheten synlig for ledelsen.
Dette anbefaler vi
- Sett informasjonssikkerhet på styrets agenda minst årlig
- Lag en enkel plan for hendelseshåndtering
- Velg tre nøkkeltall for sikkerhet og følg dem opp
- Øv på et angrepsscenario med ledelsen
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →