Compliance vs. Cyber- og informationssikkerhed

Hvorfor de er forskellige

At være compliant betyder at opfylde et sæt regler; at være sikker betyder rent faktisk at være beskyttet. Det ene garanterer ikke det andet.

Compliance

Grundbegreber

At leve op til gældende regler, lovgivning og standarder - fx NIS2, GDPR og ISO 27001.

Formelt

Tilstanden, hvor man opfylder de krav, der stilles af lovgivning, kontrakter, standarder og organisationens egne politikker - og kan dokumentere, at de er opfyldt.

Forklaret enkelt

Som en bil, der består synet - det beviser, at bilen overholder reglerne, men ikke at den bliver kørt sikkert.

I praksis

Før den årlige audit samler den complianceansvarlige i en pensionskasse dokumentation for, at backupper er blevet prøvegendannet, og at alle medarbejdere har gennemført den obligatoriske sikkerhedstræning.

Hvorfor det betyder noget

Manglende compliance kan betyde bøder, tabte kunder og personligt ansvar for ledelsen - og kravene tvinger ofte nødvendigt arbejde igennem, som ellers ville blive udskudt.

Cyber- og informationssikkerhed

Grundbegreber

Beskyttelse af en organisations data, systemer og processer mod tab, misbrug og afbrydelser.

Formelt

Fagområdet, der sørger for, at information og de systemer, der håndterer den, forbliver fortrolige, korrekte og tilgængelige - uanset om informationen er digital eller på papir. Det omfatter teknik, processer, mennesker og fysiske rammer.

Forklaret enkelt

Som at passe på et hus - du låser døren, tjekker, at intet er blevet rodet med, og sørger for, at familien stadig kan komme ind, når de skal.

I praksis

Et lille revisionsfirma krypterer sine bærbare, gemmer kopier af kundefiler uden for netværket og lærer medarbejderne at genkende falske mails, der udgiver sig for at komme fra Skattestyrelsen - alt sammen dele af én samlet sikkerhedsindsats.

Hvorfor det betyder noget

Næsten alle virksomheder er i dag afhængige af deres data og systemer; mister de dem, blot for en dag, kan det stoppe driften, bryde loven og koste kundernes tillid.

Fælles forbindelser

Governance NIS2-direktivet