Många organisationer vet att de behöver arbeta mer strukturerat med sin cybersäkerhet, men det kan vara svårt att veta hur verksamheten faktiskt ligger till och vad som bör prioriteras. SBSC, Svensk Brand- och Säkerhetscertifiering, lanserar nu en kostnadsfri självskattning som ger en samlad bild av nuläget och hjälper organisationer att identifiera vilka områden som behöver mer uppmärksamhet.
– Cybersäkerhet handlar om betydligt mer än enskilda tekniska lösningar. Medarbetarnas kunskap, behörigheter, leverantörer och arbetssätt behöver också hänga ihop. Ett systematiskt arbete gör det lättare att både minska sårbarheter och visa kunder och andra intressenter att cybersäkerheten tas på allvar, säger Staffan Augustsson Frenning, kund- och försäljningsansvarig på SBSC.
Ger en samlad bild av nuläget
Självskattningen hjälper organisationen att gå igenom centrala delar av den grundläggande cybersäkerheten, från datorer, programvara och nätverk till IT-tjänster, behörigheter och utbildning.
Efter genomförd självskattning får organisationen direkt en sammanställning som visar hur den ligger till inom de olika områdena. Resultatet gör det enklare att se vad som redan finns på plats och vilka åtgärder som bör prioriteras framåt.
Syftet är att sänka tröskeln för organisationer som vill utveckla sitt cybersäkerhetsarbete men som behöver ett konkret sätt att komma igång.
– I dialogen med kunder märker vi att många vill få bättre kontroll över sin cybersäkerhet men är osäkra på var de ska börja och vad de behöver prioritera. Självskattningen ger ett konkret första steg och gör det enklare att få en samlad bild av nuläget, säger Staffan Augustsson Frenning.
Från självskattning till oberoende granskning
Självskattningen kan användas av organisationer som vill få bättre kontroll över sin grundläggande cybersäkerhet, oavsett om de planerar att certifiera verksamheten eller främst vill identifiera områden som behöver utvecklas.
För organisationer som vill gå vidare och få cybersäkerhetsarbetet granskat av en oberoende part kan självskattningen även fungera som ett första steg inför certifiering. SBSC erbjuder företagscertifiering inom cybersäkerhet genom Cybersäkerhet BAS.
Intresset för att kunna visa ett systematiskt cybersäkerhetsarbete har också fått ökad betydelse nationellt. I regeringens nationella cybersäkerhetsstrategi är ökat systematiskt cybersäkerhetsarbete ett uttalat mål och verksamhetscertifiering inom cybersäkerhet är en av de indikatorer som ska följas.
BIld av tstokes