Derfor bør norske virksomheter ha et bevist forhold til informasjonssikkerhet

I en usikker verden er informasjonssikkerhet mer relevant enn noensinne, særlig med tanke på at tilnærmet alle virksomheter er avhengige av digitale verktøy for å holde driften i gang. Såkalt ISMS, som er en forkortelse for «Information Security Management System», er et sentralt begrep. Mange norske virksomheter må ha et bevist forhold til denne systemkategorien for systematisk arbeid med informasjonssikkerhet.

En systematisk tilnærming til informasjonssikkerhet

Siden ISMS er en forkortelse som kan oversettes til omtrent «System for styring av informasjonssikkerhet», er det også greit å avklare at det dreier seg om et system eller systematisk tilnærming til arbeid med informasjonssikkerhet, ikke et spesifikt sett med lover og regler. Det gir en fleksibilitet når det gjelder hvordan man jobber med ulike prosesser, samtidig vil det helt åpenbart finnes egne bransjespesifikke krav som ofte må være en del av arbeidet.

Det er mulig å bygge arbeidet på eksisterende standarder, for eksempel kan ISO 27001 være et godt utgangspunkt. Denne standarden stiller ikke direkte krav til hvilke spesifikke sikkerhetstiltak som skal benyttes, men i en dynamisk verden er det å foretrekke. Standarden definerer imidlertid beste praksis for både håndtering av indre sikkerhet og håndtering av ytre sikkerhet. Oppsummert kan man si at arbeidet i stort har som formål å jobbe med aspektene konfidensialitet, integritet og tilgjengelighet.

Kartlegging, strukturering og rapportering satt i system

Å benytte et ISMS-system handler i stort om å redusere risikoen for at virksomheten rammes av ulike digitale trusler, som løsepengevirus, hacking eller helt enkelt informasjon som kommer på avvei. Det er temaer som kan få alvorlige konsekvenser både for drift, omdømme og bunnlinje.

Med et ISMS-system er det enklere å legge til rette for et bevist forhold til informasjonssikkerhet. Noen av fordelene som ofte nevnes er:

• Organisasjonen får en vesentlig styrket motstandskraft mot ulike former for digitale angrep.
• Det etableres en samlet oversikt med styring av all informasjon, både digitalt lokalt lagret, skybasert og i papirformat.
• Administrasjonen blir enklere når alle prosesser kan styres fra ett system.
• Det blir også enklere å tilpasse seg nye trusler, samtidig som man beholder den samme arbeidsflyten.
• Retningslinjer etableres for å optimalisere de tre områdene som arbeidet har fokus på konfidensialitet, integritet og tilgjengelighet.
• Et godt ISMS vil dessuten gjøre det mye enklere for ansatte å forstå sikkerhetstrusler, noe som også gjør det enklere å iverksette tiltak i hverdagen.

Oppsummert vil et ISMS bidra til å gjøre det enklere å jobbe med informasjonssikkerhet.