Cybersäkerhetsstrategi för företag

Vad området omfattar

Koppla säkerhetsmål till verksamhetsmål, risker och ansvar.

Viktiga principer

Strategin bör beskriva vad som är viktigast att skydda och vilka avbrott verksamheten kan tåla.

Ledningen behöver besluta om ansvar, prioriteringar och resurser.

Mätbara mål gör det lättare att följa om säkerhetsarbetet faktiskt förbättras.

Hur delarna hänger ihop

Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.

Vad som bör följas upp

Kontroller bör vara mätbara och integrerade i ordinarie styrning.

Styrning och livscykel

Ingen enskild produkt ersätter systematiskt säkerhetsarbete.