Du ska nu få svara på några frågor om informationssäkerhetsarbetet inom din verksamhet och får i slutet en skattning av nuläget av säkerhetskulturen inom ditt företag.

Vilken bransch jobbar du i?

Hur många anställda är ni inom verksamheten?

1-9

10-98

99-249

Fler än 250

Har ni utbildning inom GDPR och informationssäkerhet idag?

Ja.

Nej.

Vet inte.

Hur ser utbildningen ut?

Vi köper in digitala lektioner t.ex. Nano learning.

Vi har utbildningsdagar med extern konsult.

Vi har intern utbildning.

Övrigt.

Visste du att

Informationssäkerhet och GDPR är olika discipliner, trots att många delar överlappar varandra.

Två separata utbildningar kan ha en negativt påverkan på en eller båda. Integrerad utbildning för informationssäkerhet och GDPR är därför rekommenderat av Computer Security Resource Center.

På vilket sätt vill du tillhandahålla utbildning inom din verksamhet?

Jag föredrar att köpa en extern tjänst. Då kan jag lägga tid på annat.

Jag vill göra utbildningen själv - vi har bra kunskap internt.

En kombination av båda.

Inte alls.

Vet inte.

Är utbildningen uppskattad av medarbetarna?

Ja - jag har frågat runt.

Jag tror det.

Sådär uppskattad.

Inte alls uppskattad.

Vet inte.

Vilket av följande alternativ är viktigast för dig efter att du genomfört en utbildning?

Resultat från kunskapstest.

"Mjuka resultat" med deltagarnas åsikter och funderingar kring relevanta frågor.

Resultat från phishingövningar.

Medarbetarnas engagemangsnivå i utbildningen.

Vilket påstående passar dig bäst?

Utbildningen får ta cirka 20 minuter i månaden om kunskapen sätter sig i långtidsminnet.

Utbildningen får ta max 10 minuter i månaden - även om kunskapen bara sätter sig i korttidsminnet.

Visste du att

En fungerande säkerhetskultur minskar inte bara risker. Det är även en "business enabler".

Företag med bra företagskultur får nöjdare kunder, mer vinst och lägre personalomsättning.

Vi tycker att det är viktigt att ledning och styrelse förstår att de som jobbar med dataskydd och informationssäkerhet bidrar med affärsmöjligheter.

Hur har ni fördelat arbetet med GDPR och informationssäkerhet inom er verksamhet?

Vi arbetar inte med dessa frågor.

Alla på företaget har ett ansvar.

Vi har en utpekad person för detta.

Vi har flera personer som jobbar med dessa frågor.

Övrigt.

Visste du att

Amerikanska myndigheter rapporterade in 32 500 informationssäkerhetsincidenter 2021. Endast 9% av incidenterna var från phishing, trots att över 90% av alla attacker är phishingmejl.

Det största delen av incidenterna orsakades av medarbetare som inte följt myndigheternas regler.

Vad anser du är bra nyckelvärden för säkerhetskulturen inom din verksamhet?

Genomförda lektioner inom relevant utbildning.

Resultat på kunskapstest.

Antalet möten där medarbetare diskuterar åsikter och värderingar.

Phishing-övning.

Vet ej.

Jag tycker det är viktigt att alla på företaget har samma värderingar och åsikter rörande GDPR och informationssäkerhet.

Ja väldigt viktigt.

Ganska viktigt.

Nej.

Hur många procent av incidenter inom informationssäkerhet beror på phishing?

60%

90%

Namn

Antingen ditt eller företagets namn

E-postadress

Fyll i en epost vi kan nå dig på.

Välkommen till Behovsanalys för Säkerhetskultur med ISOPOSSO!

Visste du att

Visste du att

Visste du att

🎉 Resultat