Guider för Säkerhetsskyddsanalys, NIS 2 samt Ledningssystem
Guiderna – hur fungerar de?
Inledning
Guiderna vänder sig till små och mellanstora bolag som vill kick-starta sitt arbete med informationssäkerheten i verksamheten. Den här målgruppen behöver snabbt få grundläggande, centrala bitar på plats i sitt säkerhetsarbete.
Bolagen riskerar annars drunkna i de många och långa rekommendationer och lagtexter som idag finns publicerade – i vägledningar för informationssäkerhet.
Det är tid för handling!
Det uppropet kommer från regeringens rapport gällande civilförsvaret i Sverige (dec 2023). Informations- och cybersäkerhet är ett av de områden som måste prioriteras nu, även för små och mellanstora bolag. De är inte sällan också en del av Sveriges civilförsvar. Det därför viktigt för Sverige att bolag agerar skyndsamt och bygger upp sin förmåga på området. Börjar man enkelt kan man sedan skala upp i den takt man har resurser till och förmår.
Myndigheter och offentlig sektor har fler krav på sig men också helt andra resurser att tillgå. Små och mellanstora bolag är mycket mer utsatta för konkurrens på sin marknad, och måste vara rädda om sina resurser. Därför hålls våra guider för införande av informationssäkerhet relativt sett enkla och tydliga och de ska ge en bra grund för säkerhetsarbetet.
Guider är hjälpmedel och stöd
Guiderna är enbart exempel på hur planering och införande kan läggas upp. De är inte råd eller rekommendationer hur säkerhetsarbetet ska bedrivas. Det är upp till varje bolag att själv bedöma hur informationssäkerheten ska utformas och bedrivas i bolagen samt till vilken nivå avseende detaljer och noggrannhet man behöver gå.