Defensiv cybersäkerhetsguide
Säkerhetspolicyer och interna regler
Gör beslut och ansvar tydliga i organisationen.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Gör beslut och ansvar tydliga i organisationen.
Viktiga principer
Policyer ska beskriva förväntningar och ansvar utan att bli onödigt tekniska.
Detaljerade rutiner kan ligga i separata instruktioner som uppdateras oftare.
Efterlevnad behöver följas upp och avvikelser hanteras.
Hur delarna hänger ihop
Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.
Vad som bör följas upp
Kontroller bör vara mätbara och integrerade i ordinarie styrning.
Styrning och livscykel
Ingen enskild produkt ersätter systematiskt säkerhetsarbete.