Styrelsens roll när en incident inträffar

Varför det här spelar roll

Vad behöver du göra

• Bestäm i förväg när styrelsen ska underrättas och av vem.
• Håll er utanför den operativa hanteringen medan den pågår.
• Begär en skriftlig genomgång först när läget har stabiliserats.
• Följ upp att åtgärderna efter incidenten faktiskt blev gjorda.

Så agerar styrelsen

1. Bestäm tröskeln i förväg

   Kom överens med ledningen om vad som gör att styrelsen underrättas, och hur snabbt. Ett avbrott i en kritisk tjänst, misstänkt dataförlust eller en anmälan till tillsynsmyndigheten är rimliga trösklar. Utan överenskommelse blir svaret godtyckligt.

2. Låt hanteringen vara operativ

   Under en pågående incident är styrelsens viktigaste bidrag att inte lägga till arbete. Varje statusfråga tar tid från dem som hanterar läget. Be om en fast avstämning per dygn och håll er till den.

3. Bevaka besluten som bara ni kan fatta

   Vissa beslut är styrelsens, exempelvis att stänga en tjänst under längre tid, att kommunicera externt, eller att ta kostnader utanför ram. Se till att ledningen vet att de kan nå er snabbt för just de besluten.

4. Begär genomgången efteråt

   När läget stabiliserats, begär en skriftlig genomgång av vad som hände, vad som fungerade och vad som inte gjorde det. Be särskilt om hur lång tid återställningen tog, eftersom den siffran är svår att argumentera bort.

5. Fråga vad som ändras

   En incident som inte ändrar något har inte kostat mindre, den har bara kostat i onödan. Be om en kort lista med åtgärder, ansvariga och datum, och protokollför den.

6. Följ upp att det blev gjort

   Sätt en punkt på dagordningen tre eller sex månader senare för att stämma av att listan är avbetad. Bakgrunden till varför uppföljningen är styrelsens sak finns i kapitlet om cybersäkerhet som ledningsfråga.

Nästa steg

• Ställ rätt frågor om cybersäkerhet på nästa styrelsemöte Tar 45 min
• Rapportera en incident inom 24 timmar enligt lagen Tar 75 min