Virksomheders digitale kriseberedskab skal forankres hos ledelsen og trænes kontinuerligt. Det var budskabet, da Dansk Erhverv inviterede to eksperter til at dele gode råd om cybersikkerhed på et nyt webinar. Få de gode råd og se webinaret her.

Af Søren Willemoes

Cyberangreb er ikke en It-krise. Det er en ’det hele’-krise.

Det var budskabet fra Michael Sjøberg, Head of Crisis Management & Ransomware Negotiations hos Delta Crisis Management, som gæstede Dansk Erhvervs webinar om cybersikkerhed.

For et cyberangreb rammer ikke kun teknikken. Det påvirker virksomhedens økonomi, drift, jura, kommunikation og brand.

Derfor skal krisehåndtering og cybersikkerhed i høj grad være et ledelse- og direktionsansvar, forklarer han og giver tre gode råd til ledere:

1. Forankr krisehåndteringen i direktionen

En effektiv indsats kræver en krisehåndteringsplan, der er kendt og forankret helt på direktionsniveau. Det er et krav under NIS2 – og en lavthængende frugt for alle virksomheder, der vil stå stærkere.

2. Sikr adgang til kriserådgivere døgnet rundt

Ingen ledelse bør stå alene, når en hændelse rammer. Sørg for, at virksomheden har adgang til professionel kriserådgivning 24/7, så kritiske beslutninger kan træffes hurtigt og kvalificeret.

3. Træn beredskabet løbende – især i toppen af organisationen

Beredskab bliver først stærkt, når det sidder på rygraden. Træn hele organisationen regelmæssigt – og særligt direktionen – så alle ved, hvad de skal gøre, og de rigtige beslutninger kan træffes, når krisen rammer.

Træning og tværfaglig forståelse styrker modstandsdygtigheden
Når direktionen træner sit beredskab løbende, skaber det ikke kun bedre beslutninger i en krisesituation, det styrker også samarbejdet på tværs af organisationen. Netop denne tværfaglige forståelse er afgørende, når et cyberangreb rammer. Det forklarede Kasper Hjortborg Kristiansen, adm. direktør og medstifter af SagaLabs

På webinaret gav han et indblik i, hvordan hans team træner virksomheder gennem realistiske simulationsforløb, der spejler presset og kaosset under et ægte cyberangreb. Han fremhævede især betydningen af stærk kommunikation mellem ledelse og IT-afdeling for et effektivt beredskab.

“Ledelserne reagerer hurtigere, når de forstår IT-afdelingernes ansvar og udfordringer, og denne tværfaglige forståelse reducerer fejl.”

Se eller gense webinaret, hvor de to eksperter uddyber de gode råd her - eksklusivt for medlemmer af Dansk Erhverv.