Guide
Lägg in cybersäkerhet i styrelsens årshjul
Varför det här spelar roll
De flesta styrelser tar upp cybersäkerhet någon gång per år, oftast för att någon råkar fråga eller för att något hänt. Det är inte samma sak som styrning, och det syns direkt i protokollet.
Skillnaden ligger inte i hur ofta frågan kommer upp utan i vilken ordning punkterna kommer. Läget före pengarna, övningen i god tid före läget, och en namngiven mottagare för varje beslut.
Vad behöver du göra
- Boka in den årliga sammanställningen av cybersäkerhetsläget som egen punkt.
- Lägg resursbeslutet i samma möte som budgeten, inte i ett eget spår.
- Placera övningen så att resultatet hinner fram till nästa sammanställning.
- Bestäm vem som återrapporterar, och i vilket möte.
Så bygger ni årshjulet
-
Boka den årliga sammanställningen
Tillsynsmyndighetens vägledning säger att ledningen minst en gång om året, och oftare vid behov, ska efterfråga en sammanställning av organisationens cybersäkerhetsnivå. Lägg den som en egen punkt i ett bestämt möte, inte som en rad under övriga frågor.
-
Lägg den före budgetmötet
Sammanställningen är underlag för resursbeslutet, så den behöver komma först. Kommer den efter blir slutsatsen att pengarna är slut och att frågan får återkomma nästa år. Hur underlaget kan se ut behandlas i kapitlet om budget och styrelsekommunikation.
-
Besluta om mål, inriktning och resurser
Det här är styrelsens egentliga uppgift i sammanhanget. Ni ska inte fatta de tekniska besluten utan bestämma vad som ska uppnås, i vilken riktning arbetet går, vilka resurser det får och vem som har mandatet. Protokollför alla fyra.
-
Placera övningen så att den hinner ge något
En övning som ligger två veckor före sammanställningen ger inga åtgärdade brister, bara en lista. Lägg den ett halvår före, så att det som visade sig saknas hinner åtgärdas och synas i nästa genomgång.
-
Ta utbildningen när styrelsen byts
Ledningens utbildning är en skyldighet i lagen och inte en engångshändelse, eftersom styrelsen byter ledamöter. Knyt den till konstituerande mötet i stället för till ett datum, så följer den med när sammansättningen ändras.
-
Bestäm vem som återrapporterar
Varje beslut behöver en namngiven mottagare och ett bestämt möte där uppföljningen sker. Utan det blir årshjulet en kalender och inte en styrning. Vilka frågor ni ställer när det är dags står i guiden om styrelsens frågor.
Kontrollera
Guiden har uppdaterats sedan du var här. Kryssen har nollställts så att du kan gå igenom de nya stegen.
0 av 6 klara
Kryssen sparas i den här webbläsaren, inte i ett konto. De följer inte med till din telefon.