{"id":431,"date":"2022-05-16T01:28:50","date_gmt":"2022-05-16T01:28:50","guid":{"rendered":"https:\/\/testdb.wiznet.se\/?p=431"},"modified":"2022-05-16T01:28:50","modified_gmt":"2022-05-16T01:28:50","slug":"hrs-ansvar-utbilda-medarbetarna-i-sakerhet","status":"publish","type":"post","link":"https:\/\/testdb.wiznet.se\/?p=431","title":{"rendered":"Hr:s ansvar: Utbilda medarbetarna i s\u00e4kerhet"},"content":{"rendered":"

\t\"\""<\/span>Att inte utbilda medarbetarna på ett seriöst sätt blir lite som att sätta 100 lås på dörren och sedan ändå låta den vara öppen" säger Jesssica Garpvall, konsult inom cybersäkerhet. Foto: Gustav Sjöholm\/TT.<\/span><\/span><\/p>\n

\tI Sverige har hälften av de 100<\/strong> storbolagen i PwC:s undersökning Cyberhot mot Sverige 2019 varit utsatta för en ­cyberattack under 2018. Utvecklingen framåt väntas bli ännu dystrare. 65 procent räknar med att 2019 blir ett år med fler cyberattacker mot den egna organisationen än 2018.<\/p>\n

\tI samma rapport framkommer det att bolagen vill se mer handlingskraft från politikerna när det gäller utbildningsinsatser. 95 procent tycker att cybersäkerhet bör involveras redan i grund- och gymnasieskolan som en del i lärandet om digitalisering. 77 procent anser att det behövs fler specifika utbildningar med inriktning cyber- säkerhet på universitet och högskolor.<\/p>\n

\tÄven hos företagen<\/strong> själva finns potential att bygga en starkare säkerhetskultur och utveckla medarbetarnas ­säkerhetsmedvetenhet, menar Jessica Garpvall, ­konsult inom cybersäkerhet på PwC och som har rollen som ­Human-Centric Security Leader med fokus på människocentrerad säkerhet. Till vardags hjälper hon organisationer med att höja medvetenheten om och utbilda i frågor som berör cybersäkerhet. Trots att it ofta är beställare har Jessica Garpvall ofta nära dialoger med hr och andra relevanta aktörer inom en organisation.<\/p>\n

\t– Att inte utbilda medarbetarna på ett seriöst sätt blir lite som att sätta 100 lås på dörren och sedan ändå låta den vara öppen. Vi måste se till att människor får den utbildning och övning som behövs, så att de förstår sin roll och sitt ansvar i ett effektivt säkerhetsarbete.<\/p>\n

\tAtt bygga en stark säkerhetskultur kräver ledningens engagemang, teknisk kompetens och inte minst – att medarbetare introduceras, och återkommande utbildas och tränas i säkerhet. Här spelar hr såklart en viktig roll. Hr-funktionen känner organisationen väl och har många ­kontaktytor. Utmaningen ligger i att få hela personalstyrkan till att agera på ett säkert sätt, både när vi använder system men även i andra sammanhang som på möten och på stan.<\/p>\n

\tJessica Garpvall<\/strong> nämner samverkan, dialog och lång-­siktighet som viktiga komponenter för att hålla fanan högt inom säkerhet. En god grund för detta arbete är en riskanalys för att på så vis kunna identifiera riskerna, ta höjd för dem och utforma rätt insatser för rätt målgrupper. Av vikt är sedan att mäta, följa upp och utvärdera resultatet över tid.<\/p>\n

\t– Någon slags årlig utbildning är minimikrav, men specifika grupper som exempelvis hanterar större mängder känslig persondata (vilket hr ofta gör) har ett större behov av ­riktade insatser, för att säkerställa en god och säker ­datahantering. Just utbildning och träning i cybersäkerhet är inget som ordnas vid ett enda tillfälle, utan bör vara en ständigt pågående process.<\/p>\n

\tInförandet av gdpr var för många, och i synnerhet för hr, en väckarklocka för vikten av att hantera persondata på ett sätt som skyddar och respekterar individens integritet och rättigheter.<\/p>\n

\t
\tJessica Garpvall, konsult inom ­cybersäkerhet.<\/span><\/div>\n

\t <\/p>\n

\t– Hr hanterar ofta känslig information och därför behöver hr även utbildas för att få en förståelse för sitt ansvar för denna data för att på så sätt säkerställa adekvat skydd och hantering.<\/p>\n

\tDet är också viktigt <\/strong>att ställa rätt krav vid anlitande av leverantörer eller vid outsourcing. Även om systemleverantörer har ett ansvar för att systemen är säkra behöver kunder också vara tydliga med sina krav, både när det kommer till önskade säkerhetsåtgärder men också gällande exempelvis incidentrapportering.<\/p>\n

\t– Vi brukar säga att det inte handlar om om något händer, utan när något händer. Det är heller inte enbart de stora drakarna som drabbas utan det berör alla organisationer i alla sektorer.<\/p>\n

\tDet är i princip omöjligt att skydda sig mot allt – därför är det av vikt att se till att man har en inövad plan på plats innan något inträffar, så att man oavsett vad som inträffar har förutsättningar för att rapportera, meddela eventuella drabbade samt hantera konsekvenserna av det inträffade, menar Jessica Garpvall.<\/p>\n

\t– För personuppgiftsincidenter går tanken snabbt till ­regulatoriska krav och sanktionsavgifter men en incident kan även få stora operationella konsekvenser liksom för ett företags förtroende och varumärke.<\/p>\n

\tSamtidigt kan god hantering av en incident bygga förtroende och bli en bra källa till lärande.<\/p>\n

\t– När något har inträffat och man är igenom det, så lär av det! Återför de erfarenheterna, det behövs ett kontinuerligt förbättringsarbete.<\/p>\n

\tJENNIE JENSEN<\/p>\n

\tLäs också: <\/p>\n

\tHr är måltavla för cyberattacker<\/a><\/p>\n

\tHåll koll på riskerna med molnlösningen<\/a><\/p>\n

\t"Var hälsossamt paranoida"<\/a><\/p>\n

\tHr behöver lära mer om it-säkerhet<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

TEMA. Cyberattackerna v\u00e4ntas \u00f6ka i Sverige. Under 2018 drabbades h\u00e4lften av de 100 st\u00f6rsta bolagen i Sverige av intr\u00e5ng. Hr har ett s\u00e4rskilt ansvar f\u00f6r att st\u00e4rka en potentiell s\u00e5rbarhet i s\u00e4kerhetskedjan: medarbetarna.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-431","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=431"}],"version-history":[{"count":0,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/431\/revisions"}],"wp:attachment":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}