Ställ rätt frågor om cybersäkerhet på nästa styrelsemöte

Varför det här spelar roll

Vad behöver du göra

• Sätt upp cybersäkerhet som egen beslutspunkt redan i kallelsen.
• Begär underlaget skriftligt i förväg, så att mötet används till frågor.
• Ställ frågor om konsekvens och förmåga. Tekniken är någon annans jobb.
• Protokollför vad ni beslutade och vem som återrapporterar när.

Så ställer ni frågorna

1. Sätt punkten på dagordningen

   Be ordföranden lägga in cybersäkerhet som en egen beslutspunkt. En punkt under övriga frågor ger varken tid eller protokoll, och det är protokollet som gör ansvaret spårbart i efterhand.

2. Begär underlaget i förväg

   Be om ett skriftligt underlag några dagar före mötet. Det ska rymmas på ett par sidor och besvara vad som skyddas, vad som skulle göra mest skada och vad som är på gång. Ett underlag som kräver en föredragning för att bli begripligt är i sig ett svar.

3. Fråga vad som skulle stanna

   Fråga vilka verksamheter som stannar om de viktigaste systemen ligger nere i en vecka, och vad som händer med kunder, patienter eller invånare under tiden. Svaret säger mer om verkligt läge än någon mognadssiffra.

4. Fråga när ni senast övade

   Fråga när organisationen senast övade på att förlora sina system, och vad övningen visade. Har ingen övning gjorts är det svaret. En plan som aldrig prövats är ett dokument, inte en förmåga.

5. Fråga om beroendena utanför huset

   Fråga vilka leverantörer verksamheten inte klarar sig utan i en vecka, och vad som står i avtalen om incidenter. Resonemanget finns i kapitlet om leveranskedjans säkerhet.

6. Besluta och protokollför

   Avsluta med ett beslut, även om det bara är att begära ett kompletterande underlag. Skriv in vad ni beslutade, vem som ansvarar och när återrapportering sker. Bakgrunden till varför detta är styrelsens sak finns i kapitlet om budget och styrelsekommunikation.

Nästa steg

• Genomför ledningens utbildning före 1 oktober Tar 90 min