Det kan börja med tre frågor:
Det låter nästan för enkelt. Men för många organisationer är det precis där arbetet behöver börja.
Om ingen äger frågan blir cybersäkerhet lätt något som “IT håller på med”.
Men cybersäkerhet är inte bara teknik.
Det handlar också om verksamhet, leverantörer, information, arbetssätt och beslut.
Börja därför med att skriva ner:
Det behöver inte vara perfekt. Det behöver vara tydligt nog för att ni ska kunna agera.
Försök inte kartlägga allt första veckan.
Börja med fem till tio risker som faktiskt kan störa verksamheten.
Exempel:
Skriv riskerna enkelt. Använd vanligt språk.
En enkel åtgärdslista är ofta mer användbar än en tjock policy.
Skriv ner:
Det kan ligga i Excel, Markdown eller ett enkelt dokument.
Det viktiga är att ni följer upp den.
Dokumentation ska hjälpa arbetet, inte bli arbetet.
Första versionen kan vara ful, kort och ofullständig.
Det gör inget.
Det viktiga är att den finns, används och förbättras.
Första veckan kan målet vara:
Det är inte ett färdigt ledningssystem.
Men det är en början.
Och en början är mycket bättre än ett stort program som aldrig kommer igång.
]]>