Det er ikke bare en stor hjelp for ledelsen at risikovurderinger tar utgangspunkt i konkrete forretningsmål. Forretningsbaserte risikovurderinger hjelper også informasjonssikkerhetsansvarlige med å prioritere det som ofte er begrensede ressurser.

Det har etterhvert blitt et etablert faktum at man ganske aktivt må få med ledelsen på nye forretningsinitiativ. Dette gjelder også for informasjonssikkerhet. Støtte fra beslutningstakerne er helt avgjørende for utvikling og drift av eksempelvis et compliance-program. Men hvordan går man frem for å få den støtten? Neuparts CEO kommer her med fem konkrete råd til deg som er ansvarlig for informasjonssikkerheten.

Det pleier å være mange ukjente faktorer når ansvarlige for informasjonssikkerhet skal implementere og vedlikeholde en sikkerhetsstandard. Slik er det ikke lenger. Et nytt planleggingsverktøy fra Neupart, neupartOne, legger en oversiktlig plan for compliance-arbeidet og legger automatisk oppgavene inn i et samlet årshjul.

Hjemme alene. Denne følelsen kan eneansvarlige for informasjonssikkerhet gjerne få når de blir møtt med økende krav til compliance-programmet, uten at de får tildelt ekstra ressurser til å utføre oppgavene. Her er 5 gode råd som øker effektiviteten og fremmer ledelsens forståelse for informasjonssikkerheten.

Med ISMS performance-målinger kan sikkerhetsansvarlige dokumentere konkret forretningsverdi og samtidig heve sikkerhetsnivået i organisasjonen. Et Neupart-whitepaper kommer med inspirasjon til hvordan man velger ut, definerer og foretar effektmålinger i en ISMS-løsning.

Med et årshjul for informasjonssikkerhet kan du sikre at de rette sikkerhetsprosessene er på plass, og at bedriftens interne ressurser har tid til å løse de mange andre oppgavene som trenger seg på.

• Etter 25. mai kan bedrifter bli rammet av 'mentale tømmermenn' når det gjelder informasjonssikkerhet
• For hva må gjøres fremover nå når forberedelsene er over og reglene har trådt i kraft?
• En sikkerhetsekspert fra Neupart kommer med gode råd og anbefaler blant annet at det fremtidige informasjonssikkerhetsarbeidet organiseres og samles i et årshjul

Med en blanding av iver etter å gjøre det riktig og frykt for å gjøre noe galt, utarbeider mange virksomheter langt flere protokoller over behandlingsaktiviteter enn de trenger. Her beskriver en Neupart-ekspert hvordan man kan gruppere behandlingsaktivitetene og dermed spare mye (bortkastet) arbeid.

Har virksomheten gjort alt den kan for å beskytte den registrerte før, under og etter en sikkerhetshendelse? Det er til syvende og sist dette spørsmålet private og offentlige virksomheter må stille seg selv, når ansvar skal plasseres og eventuelle sanksjoner skal bestemmes, etter et brudd på personopplysningssikkerheten.

I vår nye veiledning; GDPR – Håndtering av brudd på personopplysningssikkerheten i tre faser, gir vi vår anbefaling om hvordan du skal forberede og forankre passende tiltak, inkludert regelmessige treningsrutiner og en tredelt handlingsplan. Du får også med de formelle kravene til brudd.

Se for deg dette: Det er slutten av mai, og du har klart å oppfylle kriteriene for EUs personvernforordning – du har oppnådd samsvar med GDPR. Men hvordan sørger du for samsvaret i tiden som kommer?

GDPR-implementeringen var utvilsomt et stort og krevende prosjekt. Det burde også ha blitt tildelt ekstra ressurser, ettersom alle innså at dette var viktig å få på stell. Men nå som deadline er passert og målsettingene er møtt, så går dine kollegaer tilbake til sine vante arbeidsoppgaver. Så hvordan sikrer fortsatt GDPR-samsvar, med halvparten av innsatsen og kanskje halvparten av ressursene?