Podcastserie: Cybersikkerhed og risikostyring
Sidder du i direktionen eller bestyrelsen i en virksomhed, har du et (med)ansvar for at sikre virksomhedens centrale aktiver mod cyberrisici. God cyberledelse indebærer, at ledelsen spiller en aktiv rolle og engagerer sig i cyberspørgsmål, og at den sætter sig ind i organisationens risikoprofil, kritiske systemer og data. Foruden at det kan have afgørende betydning for virksomhedens license to operate, understreger den kommende cyberlovgivning (NIS2 og DORA) også, at du som ledelsesmedlem ultimativt er ansvarlig for styring af virksomhedens digitale risici. I en række podcasts sætter vi fokus på cybersikkerhed som risikostyringsdisciplin.
Teaser
Udgivet den 17. oktober 2023.
Ep. 1: Ledelsesansvar for cybersikkerhed
Partnerne Christel Teglers og Søren Skibsted rådgiver om teknologi, outsourcing og cybersikkerhed og sætter i podcasten fokus på ledelsesansvar for cybersikkerhed.
Hvilket ansvar har du som ledelsesmedlem for virksomhedens cybersikkerhed, hvilke sanktioner kan du ifalde for mangelfuld risikostyring af cybersikkerhed, og hvilke råd har Søren for at "komme ud af tvivlszonen"?
Udgivet den 25. oktober 2023.
Ep. 2: Cybersikkerhed og operationel resiliens som risikostyringsdisciplin
Partnerne Christel Teglers og Søren Skibsted stiller i denne podcast skarpt på praksis, når det kommer til risikostyring på cybersikkerhedsområdet.
Fra oktober 2024 og januar 2025, hvor henholdsvis NIS2 og DORA træder i kraft, gælder krav om, at ledelsesmedlemmer tager kurser i eksempelvis "risikostyringspraksisser" på cyberområdet. Men hvorfor er det nødvendigt at lovregulere, hvilke modeller og rammeværker kan gøre det lettere for ledelser at komme i gang med arbejdet med cybersikkerhed, og hvilke spørgsmål burde man starte med at stille sig selv som bestyrelses- eller ledelsesmedlem for eksempelvis at fastlægge risikotolerancen?
Udgivet den 25. oktober 2023.
Ep. 3: Ansvar for cybersikkerhed i leverandørkontrakter
Partner Christel Teglers har taget partner Kristian Storgaard med i studiet til en snak om leverandørkontrakter, og hvordan man sikrer sig bedst muligt mod cyberkriminalitet i disse.
Hvilke krav kan og skal man stille til sine leverandører, hvad er de typiske tab og omkostninger ved cyberangreb, og hvem betaler regningen, hvis noget går galt i et system, man får leveret?
Udgivet den 25. oktober 2023.