CISO, ansvar for human risk og awareness

Hvad du som CISO / sikkerhedsansvarlig bør fokusere på:

Din rolle inden for sikkerhed drejer sig i høj grad om teknologi og styring af processer og adgange – og lige så vigtigt er det at se på de menneskelige sårbarheder og angrebsflader, arbejde struktureret med data og optimere processer og initiativer ud fra den data.

Den gode CISO vil

• Behandle menneskelige fejl som reelle sikkerhedsrisici som du kan måle og håndtere.

• Bruge awareness training og phishing-tests som regelmæssige sikkerhedskontroller, ikke one-off kampagner.

• Knytte tests til politikker, hændelses-respons, adgangskontroller og compliance, så resultaterne får mening.

• Vælge løsninger der balancerer fornuftigt ressourceforbrug med høj impact – hvilket er opnåeligt med de rette løsninger. Det er vigtigt at fokusere på pris, men også på omkostninger ved at opsætte og drifte løsningen, og her kan der være stor forskel på markedet. 

Hvad det giver ledelsen:

Har du som CISO styr på ovenstående, vil ledelse, jura og HR opleve en stor, positiv effekt. De får:

• Klar oversigt over den menneskelige risikofaktor, og hvordan den ændrer sig over tid.

• Enkle, målbare resultater, de kan stole på (f.eks. menneskelig risiko reduceret med X % på 12 måneder).

• Højere modstandsdygtighed: Awareness bliver en aktiv del af sikkerheden.

• Tydelig og brugbar dokumentation og compliance

Det vil gøre deres arbejde nemmere, og samtidigt optimere CISO’ens arbejde og rammer ved at effektivisere resourcer og øge effekten af indsatser.

Det er med andre ord vigtigt hvordan man arbejder med awareness, hvilke værktøjer man tager i brug, og hvilken måde man agerer på data.

Nimblr er løsningen der tager hånd om det hele og optimerer uden at gå på kompromis med kvalitet, tværtimod. Det kan være jeres stærkeste værktøj til human risk management.