CISO:s vänner – samarbeta inom informationssäkerhet
Här har vi samlat information om vilka andra roller du som CISO kan börja samarbeta med, och på vilket sätt de olika arbetena knyter an till rollen som CISO. Då kan arbetet bli både lättare och roligare.
Att vara CISO i en verksamhet kan ibland betyda att man känner sig lite ensam i sitt arbete. Det finns ofta ingen annan i organisationen som arbetar med exakt samma sak, men det kan underlätta både för en själv och verksamheten om man hittar andra roller i organisationen vars arbete knyter an till informationssäkerhetsområdet. Dessa hittar man ofta inom informationshantering av olika slag och är de som vi brukar kalla CISO:s vänner, och samarbete med dem kan ge mervärde på många sätt.
Information: Nyckelroller inom informationssäkerhet – CISO:s vänner
Samarbete minskar dubbelarbete
Tre områden som har stor nytta av samarbete är:
- säkerhetsskydd
- dataskydd
- informationssäkerhet.
Våren 2024 samlade vi representanter från Integritetsskyddsmyndigheten (IMY), Säkerhetspolisen (Säpo) och dåvarande MSB för att samtala om på vilket sätt man kan samarbeta och vilka synergier som finns att uppnå.
Deras samtal sändes som ett webbinarium som vi kallade Tre sidor av samma mynt – att samordna informationssäkerhet, dataskydd och säkerhetsskydd betalar sig i serien Informationssäkerhet i fokus.
Filmer och material från webbinariet
För att du som CISO ska få ökad förståelse för dina kollegors områden finns även två fördjupningar inom dataskydd och säkerhetsskydd, där IMY och Säpo berättar mer om sina respektive områden.
Webbinarieserien Informationssäkerhet i fokus - Tema 9 FILM SAKNAS
Presentation från webbinariet Tre sidor av samma mynt
Samordnat systematiskt informationssäkerhetsarbete - IMY FILM SAKNAS
Presentation från föreläsningen IMY
Säkerhetsskydd - Informationssäkerhet - SAPO FILM SAKNAS
Presentation från föreläsningen av Säpo
Upphandla informationssäkert
Ett annat område där du som CISO kan ha stor nytta av samarbete är inom upphandling. Vad som köps in till en organisation, av vem och på vilket sätt har stor betydelse för informationssäkerheten. Vi har tagit fram en upphandlingsvägledning som kan stötta både dig som CISO och upphandlarna i din organisation om hur ni kan upphandla på ett informationssäkert sätt.