Artikkelinnhold
Bakgrunnen for saken
Artikkelen beskrev overgangen fra en tradisjonell nettverksgrense til kontroll med identiteter, tilganger, tjenester og arbeidsenheter. Den tok også opp hvordan automatiserte rutiner for ansettelse og avslutning kan redusere feil når tilganger opprettes eller fjernes.
Hva dette betyr for arbeidet
For ledere er hovedspørsmålet hvordan ansvar deles mellom HR, IT og linjen. Rollebaserte tilganger, jevnlige gjennomganger og sikker identitetskontroll må virke i den daglige driften; en egen fagartikkel utdyper arbeidsmåtene.
Oppfølging i praksis
Sikkerhetsarbeidet omfatter rutiner, tilgang og oppfølging av risiko. Det må være klart hvem som kan gjøre endringer, hvem som vurderer avvik og hvordan hendelser følges opp. Fagressursen utdyper hvordan selskapet beskriver dette arbeidet.
Kilder og perspektiver
ProsessPilotene: Hvordan arbeider vi med informasjonssikkerhet?
ISO: ISO/IEC 27001 information security management systems
Videre lesning
Hvordan arbeider ProsessPilotene med informasjonssikkerhet?
Del dine erfaringer
Hvilken erfaring fra deres egen virksomhet er mest relevant for denne saken? Del gjerne hva dere lærte.
