Informationssäkerhetskultur 2025

• Så skapar du en hållbar säkerhetskultur som består på lång sikt
• Hur spelar anställda en viktig roll för motståndskraft mot ökade cyberhot?
• Från awareness till att aktivt bidra till informationssäkerheten – vikten av att ha en kultur som tillåter misstag och uppmanar till att rapportera incidenter
• Hur får du alla medarbetare och ledning att aktivt ta sitt ansvar för säkerhet?

90 % av cyberattacker orsakas av mänskliga misstag eller beteenden – den mänskliga faktorn ignoreras ofta, men det är ett kritiskt element. Men hur skapar man en hållbar säkerhetskultur som inte byggs på en dag? Hur spelar anställda en viktig roll för motståndskraft mot ökade cyberhot.

Lyssna in på denna session för att höra mer om hur du kan göra så att alla tar sitt ansvar för säkerhet?

• Så bygger organisationen upp en informationssäkerhetskultur med utgångspunkt i organisation, arbetssätt och människa
• Så får du gehör och genomslag hos ledningen
• Hur du arbetar med medarbetarnas attityder, beteenden och organisationens normer
• Så kommuniceras informationssäkerhetsfrågor så att mottagaren förstår och blir medveten om risker – informationssäkerhet är allas ansvar
• Hur genomförs förändringsledning med utgångspunkt i säkerhetskulturen
• Så hanterar organisationen säkerhetskultur i komplicerade och komplexa miljöer

Informationssäkerhet handlar inte bara om att skydda informationstillgångar med stöd av teknik, utan god informationssäkerhet utvecklar vi även med hjälp av rutiner, processer och medarbetare. Många organisationer kan väsentligen öka effektiviteten i informationssäkerhetsarbetet genom att etablera en effektiv informationssäkerhetskultur som jobbar proaktivt med medarbetarnas attityder, beteenden samt organisationens normer.

Under Tobias Anders genomgång får du lära dig mer om hur du skapar en god och sund informationssäkerhetskultur som alla medarbetare kan och vill verka i. Syftet med passet är att ge dig de verktyg du behöver för att i din verksamhet kunna utveckla en säkerhetskultur som bättre klarar av förändringar och incidenter – och är väl rustad för kända och okända hot, nu och i framtiden.

• Betydelsen av organisationskultur för organisationers informationssäkerhet
• Hur mål- och värdekonflikter i organisationer försvårar medarbetarnas möjligheter att bidra till informationssäkerheten
• Hur kan man identifiera mål- och värdekonflikter i relation till informationssäkerhet
• Så kan du arbeta med verksamhetsutveckling, värderingar, attityder och kunskap för att hantera mål- och värdekonflikter i relation till informationssäkerhet

• Hur ser de nya hoten ut från Deep fake-teknik och andra AI-verktyg, Phising, social ingenjörskonst och identitetsstöld?
• Vilka risker orsakar falska meddelande och e-post till medarbetare som kan lura anställda att utföra handlingar som gynnar bedragarna?
• Vilka kunskaper behöver medarbetarna ha för att kunna identifiera och skydda sig mot hoten?
• Vikten av att rapportera incidenter för att bygga kunskap och förbättra säkerheten
• Hur kan chefer och ansvariga för cybersäkerhet skydda medarbetarna från bedrägerier?

• Vilka verktyg behöver medarbetare för att upptäcka och rapportera risker och incidenter?
• Hur kan säkerhetsfunktionen stödja och följa upp IT-objektledares och IT-tjänsteansvarigas säkerhetsarbete?
• Hur kan lagar, standarder och omvärldshändelser utnyttjas i kommunikation med ledningen?

• Så hade en robust säkerhetskultur kunnat förhindra kärnkraftskatastrofer och flygolyckor samt informationssäkerhetsincidenter
• Så kan informationssäkerheten dra nytta av ett helhetsperspektiv omfattande människor, processer och teknik samt inte minst samspelet dem emellan
• Varför så stort fokus på tekniken när problemen ligger i verksamheten? Eller just därför?
• Varför räcker det inte med medvetenhet och kunskap? Vad är det som sitter i väggarna?
• Så minskar riskerna med en god säkerhetskultur
• Varför satsningar på kultur nu ger bättre avkastning än investeringar i teknik

• Så ger utbildning och information till medarbetare möjlighet att ta ansvar för säkerheten i vardagen
• Hur testning och utvärdering av säkerhetskulturen ger ständiga förbättringar
• Varför det är viktigt att minska komplexiteten i säkerhetsarbetet för att medarbetare ska kunna ta ansvar för säkert beteende?
• Hur medarbetare som mår bra på jobbet och har en god hälsa är en viktig förutsättning för en fungerande säkerhetskultur