airplanebooksbriefcase business cogs cross election entertainment fish house law lockmedicalpeopleselfservices socialtax

Tre greb der får ledelsen til at handle på IT-sikkerheden

Når du skal formidle IT-sikkerhed til ledelsen i en virksomhed, skal du overveje, hvordan du trænger igennem med dine budskaber. Ledere er forskellige og lytter efter forskellige ting. Denne guide giver dig tre idéer til, hvordan du kan få deres opmærksomhed og få dem til at handle på dine anbefalinger til styrket IT-sikkerhed i virksomheden.

Det handler ikke kun om hvad du siger, men hvordan du siger det. Tit er det en kombination af forskellige kommunikationsformer, der virker bedst. Hvis du som IT-sikkerhedsansvarlige kan finde et mix af de tre måder at kommunikere på, som også matcher din leders profil og personlighed, vil du være godt klædt på, til at tage opmærksomheden og få succes med at sælge dine synspunkter ind til virksomhedsledelsen.

  1. Brug logiske argumenter og bak dem op med fakta

    En måde at sælge sine budskaber ind, er at bruge logiske argumenter og fornuft til at prøve at overbevise lytteren om sit synspunkt. Her kan du fx bruge statistikker over afviste angreb fra loggen i firewallen eller blokerede eksekveringer af skadelig kode i sin antivirus. Ved at præsentere tal og fakta om, hvordan trusler håndteres i systemerne, kan du appellere til det fornuftige i at have IT-sikkerhed højt på dagsordenen.
  2. Lad troværdige kilder og autoriteter være løftestænger for dit budskab

    Du kan også styrke dine argumenter, ved fx at citere udvalgte anbefalinger fra Digitaliseringsstyrelsen Styrelsen for Samfundssikkerhed, eller Politiet. Når du henviser til alment accepterede troværdige kilder og autoriteter og gengiver deres fornuftige synspunkter, er det med til at styrke din egen faglige gennemslagskraft og autoritet.
  3. Få lederens opmærksomhed ved at appellere til følelserne

    Mennesker træffer ikke kun beslutninger ud fra tal og fornuft. Det gælder også ledere. Ved at bruge konkrete og genkendelige eksempler på sikkerhedsbrud fra andre organisationer kan du gøre konsekvenserne mere nærværende og vise, hvordan sådanne hændelser faktisk opleves i en virksomhed. Her er det vigtigt at bruge case-historier, som også er relevante og genkendelige for netop jeres virksomhed.