Utveckla säkerhetsledningen

Förändringar i den digitala verksamhetsmiljön förutsätter aktiv uppföljning och prognostisering.

Säkerställ att

1. man i din organisation följer med ändringar i säkerhetsmiljön och lagstiftningen
2. du regelbundet blir rapporterad om förändringar.

Bedöm effekterna av ändringarna och uppdatera organisationens verksamhet regelbundet så att den uppfyller kraven.

Se till att det i ledningens utbildningsplan finns tillräckligt med utbildningar som fokuserar på utveckling av säkerheten och de centrala digitala riskerna i verksamhetsmiljön, så att den digitala riskhanteringen och säkerhetsledningen är uppdaterad, förutseende och systematisk.

När du utvecklar säkerhetsledningen i din organisation är det bra att tänka på att du inte behöver uppfinna hjulet på nytt. Det finns redan mycket användbar information tillgängligt.

1. Utnyttja andra aktörers goda praxis och material för säkerhetsledning som producerats av organisationer inom den offentliga förvaltningen.
2. Följ upp händelser och avvikelser som ger dig information om offentlighet eller ändamålsenliga nätverk. På så sätt kan man utnyttja erfarenheter som andra aktörer haft, realiserade risker och god praxis.
3. Uppdatera god praxis som du lärt dig av andra så att den passar din organisation och testa den till exempel genom att öva.