Digitaliseringen av kritiske samfunnsfunksjoner gjør virksomheter mer effektive, men også mer sårbare. Trusselbildet er stadig i endring, og både offentlige og private aktører opplever økende risiko knyttet til cyberangrep, driftsavbrudd og andre uønskede hendelser. Derfor er det viktigere enn noen gang å ha kontroll på virksomhetens styringssystem og sikre at det fungerer i praksis.
Styringssystem
Et styringssystem skal ikke være en samling dokumenter på en server og som støver ned.
Det skal være et aktivt verktøy som gir oversikt over roller, ansvar, prosesser, risiko og beredskap. Når en hendelse oppstår, hjelper styringssystemet organisasjonen med å håndtere situasjonen raskt og effektivt.
Mange virksomheter har investert betydelige ressurser i å etablere styringssystemer for informasjonssikkerhet og beredskap. Likevel ser vi ofte at systemene ikke er tilstrekkelig kjent i organisasjonen, eller at prosedyrer og planer ikke er testet under realistiske forhold. Resultatet kan være usikkerhet, forsinkelser og mangelfull håndtering når en reell hendelse oppstår. Det er her spilløvelser kommer inn som et av de mest effektive virkemidlene for å styrke beredskapen.
Spilløvelser
En god spilløvelse handler ikke om å «bestå testen». Målet er å lære.
En spilløvelse gir ledelse og nøkkelpersonell mulighet til å trene på realistiske scenarioer uten at den ordinære driften påvirkes. Gjennom øvelsen kan man avdekke sårbarheter, identifisere forbedringspunkter og bygge nødvendig erfaring før krisen er et faktum.
Spilløvelser som virkemiddel for å være best mulig forberedt på digitale angrep er mer aktuelt enn noen gang. De siste årene har vi sett en betydelig økning i både sofistikerte cyberangrep og andre hendelser som kan påvirke samfunnskritiske tjenester. Samtidig stiller regelverk og forventninger fra myndigheter stadig høyere krav til dokumentert sikkerhetsarbeid, risikostyring og beredskap.
De som øver vil komme styrket ut av prosessen fordi de får innsikt i hva som må forbedres før en reell krise oppstår.
Derfor bør alle virksomheter stille seg noen grunnleggende spørsmål:
- Hvordan påvirker informasjonssikkerheten og personvernet våre tjenester?
- Vet vi hvilke styrende dokumenter som gjelder?
- Er roller og ansvar tydelig definert?
- Har vi oppdaterte beredskapsplaner?
- Er ledelsen trent på hvordan den skal håndtere en alvorlig digital hendelse?
- Har vi testet planene våre gjennom øvelser det siste året?
Hvis svaret på ett eller flere av disse spørsmålene er usikkert, er det kanskje på tide å gjennomføre en spilløvelse.
Et styringssystem er først verdifullt når det fungerer i praksis. Og den beste måten å finne ut om det gjør det, er å øve. Beredskap bygges ikke når krisen oppstår. Den bygges gjennom systematisk arbeid, tydelig styring og regelmessige øvelser. I KiNS verktøykasse finner du lenker til dokumentmaler for å etablere, eller videreutvikle, et styringssystem for informasjonssikkerhet og personvern. Der finner du også KiNS Spilløvelse. Et tilbud for medlemmer av KiNS, der vi kommer og øver kriseledelsen i å håndtere et digital angrep.
KiNS Styringssystem KINS spilløvelse
