Sådan vurderer I jeres IT-risici
Få overblik over hvad der kan gå galt
Når I ved, hvad der er vigtigt for jeres virksomhed,
kan I begynde at vurdere jeres risici.
Det behøver ikke være komplekst.
En enkel vurdering er ofte nok til at komme i gang.
Derfor er det vigtigt
Uden en risikovurdering risikerer I at:
- bruge tid på det forkerte
- overse vigtige trusler
- arbejde uden prioritering
Med en simpel vurdering kan I:
- fokusere indsatsen
- træffe bedre beslutninger
- arbejde mere målrettet
Sådan gør I
Lav en simpel risikovurdering i fire trin:
1. Hvad kan gå galt?
Tænk i konkrete situationer:
- systemer går ned
- data bliver utilgængelige
- uvedkommende får adgang
2. Hvor sandsynligt er det?
Er det:
- lav risiko
- mellem
- høj
3. Hvad er konsekvensen?
Hvad vil det betyde for virksomheden?
Fx:
- drift stopper
- tab af data
- mistillid fra kunder
4. Hvad skal I gøre?
Beslut hvad der er vigtigst at håndtere først.
Hold det enkelt.
Det vigtigste er ikke at være præcis – men at få overblik.
Kom i gang
Brug en skabelon til:
- at liste risici
- vurdere dem
- prioritere jeres indsats
Næste skridt
Når I har prioriteret jeres risici: