...
Risiko og ansvar
Ansvaret for IT-sikkerheden ligger hos ledelsen, også når driften er lagt ud til en leverandør. En sikkerhedstest flytter ikke ansvaret, men den giver ledelsen et bedre grundlag for at bære det.
Artiklerne her handler om risikovillighed, det vigtigste i forretningen, ansvar ved outsourcing og persondata. Juridiske spørgsmål beskrives som spørgsmål, ledelsen skal afklare med egen rådgiver.
Begynd her
- Ledelsens ansvar for IT-sikkerhed: hvor testen passer ind
- Direktionens og bestyrelsens roller, når virksomheden tester
- Risikovillighed: hvor meget sikkerhedsrisiko vil ledelsen leve med?
- Kronjuvelerne: hvilke systemer og data kan virksomheden ikke undvære?
- Hvad står stille, hvis systemerne er nede?
- Ansvaret kan ikke outsources: når driften ligger hos en leverandør
- Persondata og sikkerhedstest: ledelsens ansvar efter GDPR
Flere artikler i temaet
- NIS2 og ledelsen: kort om ansvaret, og hvor testen kommer ind
- Har vi gjort, hvad vi kunne? Testen som dokumentation for ledelsens handlinger
- Sikkerhedsrisiko i virksomhedens risikoregister
- Leverandørrisiko: når virksomhedens sikkerhed ligger i andres hænder
- Testens egne risici: hvad ledelsen godkender, når der testes
- Testen finder tegn på, at nogen allerede er inde: ledelsens første beslutninger
- Er ledelsen klar, hvis testen viser det værste?
- Skal ledelsens egne konti og enheder med i testen?
- Hvem har adgang til hvad? Et spørgsmål for ledelsen
- Kan testresultatet bruges imod os?
- Hvem i virksomheden skal kende resultatet?
- Sikkerhedstest og intern kontrol
- Tre forsvarslinjer: hvor sikkerhedstesten hører hjemme
- Afhængige af én IT-person: en risiko, ledelsen kan gøre noget ved
- Koncerner og datterselskaber: hvem bestiller testen, og hvem ejer resultatet?
- Direktøren er også IT-ansvarlig: hvem kontrollerer så?
Del af: Artikler til ledelsen
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Overvejer ledelsen en sikkerhedstest?
Skriv kort, hvad ledelsen gerne vil have svar på, og hvornår svaret skal bruges. Så vender jeg tilbage. Jeg sælger test og rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.
