Digital sikkerhet i praksis - DSiP

Digital sikkerhet i praksis - DSiP

Fra krav og risiko til et mer systematisk sikkerhetsarbeid i egen virksomhet 

Digital sikkerhet i praksis (DSiP) er et praksisrettet kompetanse- og implementeringsløp for ledere og fagpersoner som arbeider med informasjonssikkerhet, risikostyring, beredskap, styring eller tilgrensende ansvarsområder.

Programmet tar utgangspunkt i digitalsikkerhetsloven og tilhørende forskrift som en sentral referanseramme, men er ikke begrenset til virksomheter som er direkte omfattet av loven. De underliggende utfordringene som å forstå hvilke krav og risikoer som faktisk gjelder, etablere tydelig ansvar, prioritere tiltak, forankre sikkerhetsarbeidet i ledelsen og følge opp over tid er relevante på tvers av både offentlig og privat sektor. Gjeldende lov retter seg formelt mot bestemte tilbydere av samfunnsviktige og digitale tjenester, mens mange andre virksomheter møter tilsvarende behov gjennom andre regelverk, rammeverk, kundekrav og egne risikovurderinger.

DSiP er derfor bygget rundt praktisk sikkerhetsstyring, ikke juridisk teori alene. Deltakerne bruker egen virksomhet som case og arbeider med problemstillinger og leveranser som kan tas videre i organisasjonen. Gjennom programmet arbeider de blant annet med informasjonssikkerhetsstrategi og policy, risikoanalyser, ansvar og ledelsesforankring, øvingsdirektiv og scenario, beredskap, hendelseshåndtering og oppfølging. Programmaterialet er eksplisitt bygget rundt progresjonen forstå – vurdere – forankre – øve, med konkrete tilbakemeldinger underveis.

Målet er å gjøre deltakerne bedre i stand til å:

• forstå hvilke krav, risikoer og styringsbehov som faktisk treffer egen virksomhet
• omsette krav og risikovurderinger til prioriterte og gjennomførbare tiltak
• etablere tydeligere ansvar, styring og ledelsesforankring
• stille og følge opp relevante krav til interne og eksterne leveranser
• utvikle og teste beredskap gjennom scenarioer og øvelser
• bygge et mer systematisk sikkerhetsarbeid som kan videreføres etter programmet

Hvem passer programmet for?

DSiP passer for personer som har, eller bidrar inn i, ansvar for digital sikkerhet og risikostyring, eksempelvis ledere, sikkerhetsansvarlige, IT-/digitaliseringsansvarlige, rådgivere, prosjekt- og beredskapsroller samt personer som arbeider med styring, leverandøroppfølging eller etterlevelse.

Virksomheten trenger ikke være direkte omfattet av digitalsikkerhetsloven for at programmet skal være relevant. Det avgjørende er om virksomheten ønsker å styrke evnen til å arbeide strukturert med digital risiko, ansvar, tiltak og oppfølging.

Slik arbeider du

DSiP kombinerer faglige fysiske samlinger, praktisk casearbeid, arbeid i egen virksomhet og faglige tilbakemeldinger. I stedet for bare å lære om sikkerhetsstyring, arbeider deltakerne med konkrete leveranser fra egen organisasjon. Programmet dekker blant annet regelverk og styring, risiko og personvern, ansvar og kompetanse, samt beredskap og vedlikehold.

Programmet ledes av fagpersoner med både forskningsbakgrunn og omfattende praktisk erfaring innen digital risiko, ISO 27001 og informasjonssikkerhetsledelse.