Siscon-sikkerhed – hele vejen rundt

Man bliver aldrig færdig med at arbejde med it-sikkerhed. Af den grund er det helt afgørende for virksomheder og organisationer, der gerne vil have succes med sikkerheden, at betragter den som en løbende og levende proces – og ikke et enkeltstående projekt

Som udgangspunkt bør man organisere arbejdet, så alle aspekter bliver overvejet, og alle relevante personer bliver inddraget fra starten, før man går i gang med at implementere sikkerhedsløsninger. Kun på den måde kan man opnå et tilstrækkeligt sikkerhedsniveau og fordele alle sikkerhedsopgaver hensigtsmæssigt, i forhold til forretningens overordnede mål og opgaver.

Risikostyring - en vurdering af de risici, virksomheden er udsat for, baseret på virksomhedens mål og opgaver. Konsekvenser for virksomheden ved et eventuelt sikkerhedsbrud, sammenholdt med sandsynligheden for sikkerhedsbrud giver såvel et overordnet risikobillede som et detaljeret billede, der er med til at prioriterer en eventuel indsats.

It-sikkerhedshåndbogen er det aktive værktøj, der i dagligdagen sikrer forståelse og forankring af it-sikkerheden i organisationen, og give et opdateret overblik over hele sikkerhedsarbejdet for både ledelse, it-afdeling, medarbejdere og it-sikkerhedsorganisationen. ControlManager™ har indbygget intranet, der giver nem adgang til it-sikkerhedshåndbogen for alle i organisationen.

Sikkerhedsarbejdet bør endvidere føre til en beredskabsplan, der sikrer, at organisationen agerer optimalt i en katastrofesituation, hvor den normale it-understøttelse ikke er til stede. Nødplaner angiver hvordan medarbejderne kan løse deres opgaver selv når der har været brud på sikkerheden og reetableringsplanerne sørger parallelt hermed for at udbedre sikkerhedsbruddet og for at få de ramte systemer op at køre igen.

Den løbende opfølgning er et centralt punkt for at sikre, at it-sikkerhedsniveauet fastholdes.  Strukturerede opfølgningsopgaver med faste intervaller, sikrer dette samt dokumentation for efterlevelse. Behandling af sikkerhedshændelser er med til at give information om eventuelle områder, der bør have en ”særlig” fokus.

Sikkerhedsprocessen er cirkulær som et hjul, hvor man hele tiden kører igennem de samme elementer. Cirkulariteten er integreret i ControlManagerTM så det sikres, at man altid udviser rettidig omhu og overvejer alle relevante aspekter af sikkerheden.