Hur bygger man en kultur av säkerhetstänk som genomsyrar en hel organisation? Jeanette Rudolfsson jobbar sedan i höst på Consid som informations- och säkerhetskonsult, och ser just den typen av frågor som en av de viktigaste inom cybersäkerhet.
– Enkelt kan man säga att jag hjälper organisationer att inte bara identifiera risker utan också att implementera åtgärder som skyddar deras verksamheter i en ständigt föränderlig omvärld.
Jeanette Rudolfsson började på Consid i september 2024, hon kommer in med en stadig erfarenhetsbank där hon under större delen av de senaste tio åren jobbar aktivt med cybersäkerhet och företags digitala skydd. På Consid kommer hon fokusera på risk- och kontinuitetshantering.
Efter att ha sett det du gjort, och med din erfarenhet – vad är dina tips till företag som ligger efter med sitt säkerhetsarbete?
– Mitt främsta tips är att börja med det grundläggande: en tydlig process för riskanalys och en konkret kontinuitetsplan, så kallad ”Business Continuity Planning”. Att börja i liten skala med att identifiera kanske två eller tre av de mest kritiska systemen för att sedan påbörja en riskidentifiering och analys. Det ger en bra känsla av att vara på gång med säkerhetsarbetet. Men det är inte tillräckligt att bara ha en plan och process på papper – det krävs regelbundna övningar och tester för att säkerställa att det fungerar i praktiken. Öva, justera och öva igen. Ett annat viktigt område är att kontinuerligt hålla igång ett riskarbete som kan anpassas i takt med att hotbilden förändras. Säkerhet är en pågående process, inte ett engångsprojekt, säger hon.
