Perspektiv
Säkerhetsarbete som börjar i verksamheten
· 4 min läsning
Många organisationer har policydokument på plats men saknar en gemensam bild av vilka risker som faktiskt påverkar verksamheten. Resultatet blir att åtgärder genomförs där de är enklast att genomföra, inte där de gör störst nytta.
Ett användbart säkerhetsarbete börjar i verksamhetens mål och beroenden. Vilka processer måste fungera? Vilka personer, lokaler, system och leverantörer är kritiska? Först därefter blir det meningsfullt att diskutera skyddsåtgärder.
När riskbilden är konkret blir prioriteringen enklare. Ledningen kan väga kostnad mot effekt och fatta beslut som går att följa upp över tid.