Cybersikkerhed & Adfærd
Et helhedsorienteret blik
Menneskers adfærd opstår ikke i et vakuum. Hvis en sikkerhedsprocedure ikke bliver fulgt, kan det lige så vel handle om besværlige arbejdsgange, teknologi, konkurrerende krav eller organisatoriske rammer som om manglende viden.
Derfor ser vi på samspillet mellem mennesker, teknologi og organisation, så indsatser kan målrettes de forhold, der faktisk påvirker adfærden.
Når sikkerhed skal fungere for mennesker
Cybersikkerhed afhænger ikke kun af teknologi og kontroller, men også af de mennesker, der arbejder med sikkerheden i praksis, og de rammer, de arbejder indenfor.
Vi hjælper med at undersøge, hvad der faktisk påvirker sikkerhedsadfærden: arbejdsgange, teknologi, ledelse, kultur, kompetencer, arbejdspres og risikovurderinger.
I stedet for at tage udgangspunkt i antagelser undersøger vi sammenhængene systematisk - gennem interviews og observationer eller gennem data, når der er behov for at måle mønstre på tværs af organisationen.
Hvad kan vi undersøge?
Vi kan undersøge konkrete problemstillinger eller skabe et bredere billede af den menneskelige og organisatoriske side af jeres sikkerhed.
Det kan eksempelvis være, hvorfor bestemte procedurer ikke fungerer i praksis, hvad der påvirker medarbejdernes risikovurderinger, eller hvordan sikkerhedskultur og arbejdsgange påvirker adfærden.
Vi kan også sammenligne områder på tværs af organisationen - mellem fagområder, funktioner eller medarbejdergrupper - og analysere, hvilke faktorer der hænger sammen med risikofyldt adfærd.
Metoden afhænger af spørgsmålet. Vi kombinerer interviews, observationer og workshops med spørgeskemadata og statistiske analyser.
Hvad får I?
Analyse
Et konkret billede af de forhold, der påvirker sikkerhedsadfærden hos jer – og af de mønstre og sammenhænge, der er relevante for den problemstilling, vi undersøger.
Måling
Et datagrundlag, der gør det muligt at måle relevante forhold og forskelle på tværs af organisationen og etablere et udgangspunkt, som udviklingen senere kan sammenholdes med.
Anbefalinger
Konkrete og prioriterede anbefalinger baseret på analysens resultater – ikke generelle antagelser om, hvad medarbejderne bør gøre anderledes.
Indsatser & opfølgning
Støtte til at omsætte resultaterne til konkrete indsatser og efterfølgende undersøge, om de faktisk har den ønskede effekt.
Fra antagelser til viden
Mennesker bliver ofte beskrevet som det svageste led i cybersikkerheden. Men hvis vi alene fokuserer på adfærd, er det ikke nok at fortælle medarbejderne, hvad de skal gøre. Vi er nødt til at forstå, hvorfor de handler, som de gør.
Med bedre datagrundlag kan indsatser målrettes de forhold, der faktisk påvirker adfærden - og effekten kan efterfølgende måles.
KONTAKT
Kontakt os
Vil du høre mere om, hvordan vi kan hjælpe jer med cybersikkerhed og adfærd? Vi tager gerne en uformel snak om jeres behov.