Cyberrisiko er ikke bare et IT-ansvar. Styret må forstå hvordan digitale trusler kan påvirke virksomheten, sette tydelige forventninger til administrasjonen og følge opp at virksomheten er godt nok forberedt når noe skjer.
Styrekompasset for cybersikkerhet er en gratis, praktisk veileder som gjør det enklere å sette cybersikkerhet og beredskap på agendaen i styrerommet.
Gjennom veilederen får du konkrete diskusjonspunkter, styrespørsmål, beslutningspunkter og sjekklister som kan brukes direkte i styrearbeidet.
Veilederen tar blant annet for seg:
- Cybersikkerhet som strategisk tema: Hvordan påvirker trusselbildet forretningen, verdikjeden og konkurransekraften?
- Styring, krav og oppfølging: Hvilken risiko kan virksomheten leve med? Hva skal rapporteres til styret, og hvilke krav stiller vi til leverandørene?
- Kompetanse, kultur og organisering: Har styret, ledelsen og organisasjonen kompetansen de trenger, og er ansvaret tydelig fordelt?
- Beredskap og krisehåndtering: Hva må være avklart før et eventuelt angrep, og hvordan forbereder vi oss på å håndtere det?
Målet er å gjøre styret bedre rustet til å stille de riktige spørsmålene, ta gode beslutninger og følge opp at virksomhetens sikkerhetsarbeid faktisk virker.
Målet er ikke at styret skal bli eksperter på brannmurer, passord eller tekniske sikkerhetsløsninger. Målet er å gjøre styret bedre rustet til å stille de riktige spørsmålene, ta gode beslutninger og følge opp at virksomhetens sikkerhetsarbeid faktisk virker.
Veilederen er gratis og fritt tilgjengelig for alle gjennom Digital Norways læringsplattform.
Styrekompasset for cybersikkerhet er utviklet av Digital Norway og Styreinstituttet. Innholdet er kvalitetssikret av Næringslivets Sikkerhetsråd (NSR), Simula Research Laboratory og DNV Cyber.
Kilde: Digital Norway