Kursus i IT-sikkerhedskultur

Fra awareness til adfærdsændring – skab en stærk sikkerhedskultur, der virker i praksis.

Om kurset

De fleste sikkerhedsindsatser ender som tjekboks-øvelser eller kampagner, der forsvinder, når plakaterne tages ned. 

Dette kursus tager jer hele vejen fra indsigt til handling og giver jer en praktisk metode til at arbejde systematisk med menneskelig risiko, målgrupper og adfærdsdesign, så I kan skabe en kultur, der gør en reel forskel for jeres sikkerhedsniveau og, hvor sikkerhed er en naturlig del af hverdagen.

Kurset er skabt til dig, der vil videre end awareness og tjekbokse. Her lærer I at bruge adfærd, risici og friktion som styringsværktøjer, så I kan:

• Mindske menneskelige fejl og styrke sikker adfærd på tværs af organisationen
• Tilpasse indsatser til jeres specifikke risikoprofil, så I bruger kræfterne dér, hvor de gør mest gavn
• Skabe en stærkere ledelsesforankring og et fælles ansvar for sikkerhed
• Dokumentere jeres effekt med en praktisk og realistisk tilgang til måling
• Gøre det hele på en måde, der lever op til gældende lovgivning og standarder så som NIS-2 og ISO 27001

I får ikke kun viden. I får en metode, et sprog og en plan, som passer til jeres virkelighed.

Udbytte

• Et solidt fundament i forskellen mellem awareness og en reel sikkerhedskultur – og hvorfor det er afgørende for effekt
• En trin-for-trin metode til at analysere jeres nuværende kultur, identificere de største barrierer og udpege de vigtigste målgrupper
• Konkrete værktøjer til at designe indsatser, der både fjerner friktion, motiverer medarbejdere og får ledelsen med ombord
• Hands-on arbejde med jeres egne cases, så I går hjem med en færdig plan for jeres næste skridt
• Teknikker til at måle effekt af jeres indsatser – så I kan dokumentere, at det virker

Forløbets opbygning

Dag 1:

• Introduktion: hvorfor kultur slår kampagner
• Den menneskelige faktor: bias, motivation og friktion
• Arbejde med risikoscenarier og nøgleadfærd
• Analyse af målgrupper og barrierer i hverdagen
• Kortlægning af nuværende indsatser og kulturens styrker og svagheder

Dag 2:

• Design af målrettede indsatser, der skaber reel adfærdsændring
• Kommunikation, der virker: fra kompleksitet til klarhed
• Ledelsesforankring og organisatoriske forudsætninger
• Måling af kultur og adfærd uden at skabe nye papirtigre
• Præsentation og sparring på deltagernes handlingsplaner 

Målgruppe

• Security awareness-ansvarlige
• Informationssikkerhedsansvarlige og ISMS/ledelsessystem-ejere
• GRC-professionelle
• Projektledere og beslutningstagere, der vil arbejde strategisk med adfærd
• Ledere der ønsker at forstå, hvordan kultur og risiko hænger sammen

Underviser

Sarah Aalborg er en af Danmarks førende eksperter i IT-sikkerhedskultur, menneskelig risiko og adfærdsdesign. Med mere end 20 års erfaring fra Oticon, Novozymes, DSB og Tivoli og med udgangspunkt i adfærdsvidenskaben har hun udviklet en praktisk og risikobaseret tilgang, som går igen i hendes bøger Secure by Choice og den kommende Fra adfærd til awareness. Hendes mission er at gøre sikkerhed menneskelig, enkel og virkningsfuld.