Skapa ett konto för att ta del av artikeln
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
Hoppa till innehållet
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
I dag möter små och medelstora företag samma cyberhot som stora organisationer, men utan samma budget, säkerhetsteam eller specialistkompetens. Resultatet, menar Jockum Nilsson, CIO-konsult på konsultbolaget Zala Management, blir ofta att säkerhetsarbetet skjuts upp eller hanteras fragmentariskt.
– Många företag vet att riskerna finns, men de saknar både struktur och ansvar på ledningsnivå. Konsekvensen kan bli allt från driftstopp och dataläckor till skadat förtroende hos kunder och partners, säger han.
Zala Management arbetar därför med så kallat fractional leadership – ett koncept där företag får tillgång till en CIO eller CISO på deltid, men med fullt mandat. Nilsson förklarar att bolaget går in i organisationen med samma ansvar som en anställd IT- eller säkerhetschef, men utan att företaget behöver bära hela kostnaden.
– Det innebär att även mindre bolag kan få strategisk IT-styrning och informationssäkerhet på ledningsnivå. Det gör att någon faktiskt äger frågan och driver arbetet framåt.
Christian Hedström, CISO-konsult, menar att en vanlig brist i många organisationer är att IT- och säkerhetsfrågor behandlas isolerat från affären. Han konstaterar att många börjar i teknik när de borde börja i verksamheten.
– Vårt arbete utgår från affärsmål, kritiska tillgångar och risker. När man förstår vad som verkligen är viktigt för bolaget kan man prioritera rätt och bygga en långsiktig plan. Informationssäkerhet är inget projekt som blir klart över en natt – det handlar om att steg för steg höja mognaden.
Genom att anpassa uppdragets omfattning efter företagets behov förklarar Jockum Nilsson att arbetet kan växa i takt med organisationen.
– När ledningen får en tydlig struktur blir säkerhet en del av affärsutvecklingen, inte bara ett tekniskt problem – och det är också där den verkliga nyttan uppstår. När någon tar helhetsansvaret blir säkerhetsarbetet både billigare, smartare och betydligt mer effektivt, avslutar han.