Digital Rådgiver Ledersjekk

Er dere trygge nok?

Fjorten spørsmål om det ledelsen har ansvar for. Du trenger ingen teknisk kunnskap, og du får svaret med én gang.

Digital sikkerhet er et lederansvar, ikke en IT-oppgave. Denne gjennomgangen handler derfor om eierskap, rutiner og beredskap, ikke om brannmurer. Svarene lagres ikke med mindre du selv bestiller rapporten.

Eierskap og styring

1 Hvem i ledelsen har et uttalt ansvar for digital sikkerhet?
2 Har styret eller ledergruppen behandlet digital risiko de siste tolv månedene?
3 Finnes det en skriftlig oversikt over hvilke systemer virksomheten er avhengig av?

Tilgang og identitet

4 Er tofaktorautentisering påkrevd for alle ansatte?
5 Hva skjer med tilgangene når en ansatt slutter?
6 Vet dere hvem som har administratortilgang til systemene?

Data og gjenoppretting

7 Når ble sikkerhetskopien sist testet ved å faktisk hente noe tilbake?
8 Vet dere hvor virksomhetens data er lagret?
9 Hvor lenge kan dere drive uten IT-systemene før det blir kritisk?

Mennesker og rutiner

10 Har de ansatte fått opplæring i å kjenne igjen svindel-e-post det siste året?
11 Vet en ansatt hvem de skal varsle hvis de har klikket på noe de ikke burde?
12 Har dere en rutine for å bekrefte endringer i kontonummer utenfor e-post?

Leverandører og krav

13 Leverer dere til kunder som stiller sikkerhetskrav i kontrakt?
14 Vet dere hvilke leverandører som har tilgang til deres data eller systemer?

Hva dette er, og hva det ikke er

Det er

En strukturert gjennomgang av de punktene ledelsen selv har ansvar for, og et grunnlag for å prioritere.

Det er ikke

En teknisk kontroll av systemene deres, og ingen dokumentasjon på samsvar med noe regelverk.

Hvorfor ledelsen

Styreansvaret for digital sikkerhet kan ikke settes bort til en leverandør, og kravene kommer i dag oftest gjennom kundekontrakter.