Hva er governance?

Governance, ofte omtalt som styring på norsk, handler om hvordan en virksomhet etablerer rammer, prinsipper og beslutningsstrukturer for å sikre at IT og sikkerhet støtter forretningsmålene på en kontrollert og etterprøvbar måte.

Governance definerer roller, ansvar, policyer og prosesser for hvordan risiko håndteres, beslutninger tas og etterlevelse av lover, forskrifter og interne krav følges opp. Dette skiller seg fra daglig drift ved at styring setter retning og rammer – ikke utfører oppgavene.

Governance kan sammenlignes med spillereglene i et sjakkparti: de bestemmer hva som er lov, hvordan spillet foregår og hvem som har ansvar, men de spiller ikke trekkene for deg.

Sicra og governance

Sicra hjelper virksomheter med å etablere og modne styringsmodeller for informasjonssikkerhet og IT, slik at sikkerhetsarbeidet blir forutsigbart, målbart og forankret i ledelsen.

Gjennom tjenester som Sikkerhetsstrategi, CISO-for-hire, NIS2 og ISO 27001 bistår Sicra med å utvikle policyer, styringsstrukturer, risikorammer og rapportering som sikrer god governance og etterlevelse.

Tjenester

Les mer om "Sikkerhetsstrategi" her >

Les mer om "CISO-for-hire" her >

Les mer om "NIS2 og ISO 27001" her >

Relaterte ord: Compliance, Sikkerhetsledelse, IGA (Identity Governance and Administration), CISO-for-hire, NIS2, ISO/IEC27001, Cybersikkerhet, IT-sikkerhet, Beste praksis