Sikkerhetskultur

Question 1

7 punkter i sikkerhetskultur

Answer 1

• holdninger
• atferd
• kognisjon
• kommunikasjon
• overholdelse
• normer
• ansvar

Question 2

Definisjon på sikkerhetskultur

Answer 2

Sikkerhetskultur er summen av de ansattes kunnskap, motivasjon, holdninger og atferd som kommer til uttrykk gjennom virksomhetens totale sikkerhetsatferd.

Question 3

Atferd

Answer 3

Ansattes faktiske eller tiltenkte aktiviteter og risikotaking som kan ha en direkte eller indirekte innvirkning på informasjonssikkerheten. Dette inkluderer personlig integritet, som er hver enkelt ansattes kompass for etisk og lovlig atferd i henhold til normer og regler.

Question 4

Holdninger

Answer 4

Ansattes følelser og meninger om de ulike aktivitetene som berører informasjonssikkerhet i organisasjonen. Dette inkluderer følelse av frykt eller mangel på frykt, og holdning til risiko for seg selv, for kollegaer, for organisasjonen og for eksterne.

Question 5

Kognisjon

Answer 5

Ansattes bevissthet, verifiserbar kunnskap og oppfatning om praksis, aktiviteter og mestringstro relatert til informasjonssikkerhet. Det kan for eksempel være ansattes forståelse av cybertrusler, av sensitivitet ved ulike kategorier informasjon samt eksistensen av og innholdet i policyer.

Question 6

Kommunikasjon

Answer 6

Måter ansatte kommuniserer med hverandre på, deres tilhørighetsoppfatning og deres aktive støtte for varsling og rapportering av hendelser.

Question 7

Overholdelse

Answer 7

Ansattes respekt for organisatoriske sikkerhetspolicyer samt bevissthet om eksistensen av og kunnskap om innholdet i slike policyer.

Question 8

Overholdelse

Answer 8

Ansattes respekt for organisatoriske sikkerhetspolicyer samt bevissthet om eksistensen av og kunnskap om innholdet i slike policyer.

Question 9

Normer

Answer 9

Oppfatninger om sikkerhetsrelatert organisatorisk oppførsel og praksis som uformelt anses å være normal eller avvikende av ansatte eller andre som er i kontakt med organisasjonen. Dette kan f.eks. være bevisste eller ubevisste forventninger om sikkerhetsatferd og uskrevne regler angående bruk av IKT. Det gjelder også holdninger til kollegaers brudd på sikkerhetspolicyer.

Question 10

Ansvar

Answer 10

Ansattes forståelse av rollene og hvilke oppgaver og plikter de har for opprettholdelse av informasjonssikkerhet i organisasjonen, og hvordan de kan sette informasjonssikkerheten i fare dersom de ikke oppfyller dette ansvaret. Dette inkluderer sikkerhet i håndtering av egne passord og andre autentikatorer, samt sikker håndtering av organisasjonens IT-utstyr, som datamaskiner og telefoner.

Question 11

Tegn på god sikkerhetskultur
11

Answer 11

1. Sikkerhet er en strategisk faktor for ledelsen og ikke bare et spørsmål om teknologi
2. En forståelse av at sikkerhet spiller en betydelig rolle for å nå virksomhetens mål
3. Trusler, sårbarheter og risiko er noe som diskuteres kontinuerlig i takt med virksomhetens utvikling
4. Det er utpekt en sikkerhetsansvarlig som rapporterer direkte til øverste ledelse
5. Ansatte inkluderer sikkerhet som en del av sine daglige oppgaver
6. De ansatte får vite om hva virksomheten utsettes for og hvordan de kan bidra for å beskytte virksomhetens verdier
7. Kontinuerlig opplæring av ansatte når det gjelder digitale verktøy, rutiner og prosedyrer
8. Ansatte hjelper hverandre til å bli sikrere
9. Ansatte opplever at de kan spørre sikkerhetspersonell om råd og hjelp
10. Nyansatte gis kunnskap om virksomhetens sikkerhetsregler og rutiner
11. Ansatte opplever trygghet når de rapporterer om feil og hendelser. Selv om de selv er årsaken