Ny bok pekar på vikten av god informationssäkerhetskultur
– Det är dags att börja jobba proaktivt med medarbetarnas attityder, beteenden och organisationers normer, säger Tobias Ander, författaren bakom handboken Informationssäkerhetskultur. Tobias Ander är bland annat chief information security officer (CISO) på Örebro kommun och samordnare av kommunernas informationssäkerhetsnätverk (KIS). Han har också erfarenheter från IT-katastrofen på Transportstyrelsen 2017. Nu släpper han en bok som […]
Linda Kante
Uppdaterad: 26 augusti 2022Publicerad: 26 augusti 2022
Informationssäkerhetskultur släpps den 1 september.
– Det är dags att börja jobba proaktivt med medarbetarnas attityder, beteenden och organisationers normer, säger Tobias Ander, författaren bakom handboken Informationssäkerhetskultur.
Tobias Ander är bland annat chief information security officer (CISO) på Örebro kommun och samordnare av kommunernas informationssäkerhetsnätverk (KIS). Han har också erfarenheter från IT-katastrofen på Transportstyrelsen 2017. Nu släpper han en bok som ska hjälpa andra organisationer att undvika samma öde.
– Informationssäkerhet handlar om att skydda information och för det behövs ett antal tekniska, administrativa skyddsåtgärder vidtas. Men den viktigaste av alla åtgärder, hur vi arbetar med människorna glöms oftast bort. Många organisationer kan väsentligt öka effektiviteten i informationssäkerhetsarbetet genom att förändra kulturen, säger han.
I det idag, minst sagt, spända omvärldsläget har olika former av cyberangrepp blivit vardag. Länder och även organisationer attackerar varandra för att ta del av känslig information, slå ut informationsförsörjning eller bidra till spridandet av falska nyheter.
– Samhällets ökade digitalisering har gjort oss känsligare för störningar och även gett angripare betydligt fler möjligheter till att angripa och störa verksamheter oavsett var i världen dessa är.
För att skydda sig krävs mer än vad som ofta görs i dag. Befintliga föreskrifter, best practice och standarder är inte alltid nog. Tobias Ander pekar bland annat på vikten av rätt ledarskap.
– Ledarskapets fokusering och tydlighet kring informationssäkerhet är av stor vikt för att engagera och motivera medarbetarna i organisationen.
Handboken Informationssäkerhetskultur, med undertiteln Hur du bygger en säkrare organisation
i en digital tidsålder, vänder sig till alla som arbetar med en organisations informationss kerhet.
– Boken innehåller handfasta tips och råd för att utveckla och etablera en säkrare informationssäkerhetskultur i en ständigt föränderlig digital tidsålder, säger Tobias Ander.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.