Kompetanse- og kulturutvikling innen informasjonssikkerhet

Sikre nødvendig kompetanse

Ledere må jevnlig vurdere om de ansatte har nødvendig kompetanse, og om kulturen i organisasjonen underbygger virksomhetens målsetninger.

Sikkerhetskultur er en viktig del av dette. Ledere har ansvar for å sikre at de ansatte har:

• nødvendig kunnskap om hva som forventes av dem i arbeidet med digital sikkerhet.
• forståelse for rammene for digital sikkerhet, betydningen av å følge dem, og hvorfor de skal handle på en bestemt måte.
• tilstrekkelige ferdigheter til å kunne handle riktig.

Støtteverktøy

Digitaliseringsdirektoratet tilbyr flere verktøy og ressurser som dere kan bruke som støtte i arbeidet med kompetanse- og kulturutvikling. Se blant annet disse på digdir.no:

• Kartlegging av digital sikkerhetskultur
• Veiledning i arbeid med kompetanse- og kulturutvikling
• Kompetansebeskrivelser for ulike roller innen styring av informasjonssikkerhet
• Dilemmatrening