Nudging vs. Sikkerhedspolitik

Hvorfor de er forskellige

En politik fastsætter regler, der skal følges; et nudge styrer adfærd uden regler eller sanktioner.

Mennesker, kultur og awareness

Små, venlige skub, der gør det sikre valg til det lette valg, uden at forbyde noget.

Formelt

At forme de rammer, folk træffer valg i - påmindelser, fornuftige standardindstillinger, beskeder på det rigtige tidspunkt - så den sikre mulighed bliver den naturlige, mens alle muligheder stadig står åbne.

Forklaret enkelt

Som at male fodspor på gulvet hen mod trappen - ingen tvinges, men de fleste følger dem.

I praksis

I et jobcenter står der på et klistermærke på hver skærm “Går du? Windows-tast + L”, og mailsystemet viser et gult banner øverst i alle mails udefra.

Hvorfor det betyder noget

Træning er let at glemme i det øjeblik, valget skal træffes; et nudge dukker op netop dér, så vaner ændres billigt og uden den modstand, nye regler møder.

Sikkerhedspolitik

Grundbegreber

Et dokument, der fastlægger organisationens mål, ansvar og principper for informationssikkerhed.

Formelt

En ledelsesgodkendt erklæring om organisationens hensigt med informationssikkerheden - dens mål, hvem der har ansvar for hvad, og de regler, alle skal følge. Den gennemgås med faste mellemrum og bakkes op af mere detaljerede regler for bestemte emner.

Forklaret enkelt

Som husets regler på køleskabet - korte, vedtaget af de voksne og beregnet til at afgøre diskussioner, før de opstår.

I praksis

En ny sagsbehandler i en kommune læser og accepterer sikkerhedspolitikken første dag; den siger blandt andet, at arbejdsfiler kun må gemmes på godkendte steder og aldrig på en privat cloudkonto.

Hvorfor det betyder noget

Den gør ledelsens hensigt til noget skriftligt og fælles, som alle senere regler, kontroller og audits kan henvise tilbage til.

Fælles forbindelser

Kontrol (foranstaltning)Awareness