Ny vejledning til myndigheder: Sådan bliver du mere bevidst om dine digitale risici

Hvilke usikkerheder og udfordringer indeholder de IT-systemer og programmer, vi benytter i vores sektor? Og hvad gør vi, hvis de går ned? Det er nogle af de spørgsmål, ansatte i danske myndigheder forhåbentligt kan svare lidt nemmere på med den nye og mere brugervenlige vejledning i hånden. 

Direktør for Styrelsen for Samfundssikkerhed Laila Reenberg siger:

”Danske myndigheder skal være bevidste om de risici, vi står overfor som samfund. Det gælder også for digital robusthed, for vi er ekstremt afhængige af forskellige digitale løsninger i vores hverdag. Vores vejledning er tænkt som en hjælp til de sikkerhedsvarlige, så de kan lave en struktureret plan, der imødekommer den sikkerhedssituation, vi står over for i dag.” 

Risikostyring er en central proces og en forudsætning for, at en organisation kender sine risici – herunder usikkerheder vedr. systemer, informationer og data – og tager stilling til, hvordan disse risici skal håndteres.

Vejledningen giver en bred introduktion til de grundlæggende begreber og aktiviteter i processen for risikostyring. En ny skabelon kan danne afsæt for det konkrete arbejde og dermed gøre det nemmere for den enkelte myndighed at lave vurdering af risici. Skabelonen indeholder bl.a. inspiration til sårbarheds- og trusselskataloger.

Materialet er målrettet medarbejdere i offentlige myndigheder, der arbejder med risikostyring, men virksomheder kan ligeledes benytte det. Nye medarbejdere kan med vejledningen få en indføring i grundlaget for risikostyringsprocessen og de begreber, der indgår i risikostyring som disciplin. Mere erfarne medarbejdere kan bruge materialet til at genopfriske metoden.

Risikostyring er også vigtig på ledelsesgangen, det beskrives bl.a. i en ny pjece til topledelsen. 

Arbejdet med risikostyring danner basalt set et grundlag for beslutninger om, hvordan organisationen vil disponere sine ressourcer på at reducere sine it-sikkerhedsrisici. NIS 2-loven § 6 og den internationale sikkerhedsstandard ISO/IEC 27001 stiller desuden krav til, at organisationer har et formaliseret system for it-risikostyring.

Materialet kan findes på Sikkerdigital.dk/myndighed.