Fra nei-avdeling til verdsatt partner: Slik endrer spill CISO-ens omdømme

I mange år har IT-sikkerhetsavdelingen slitt med et seiglivet rykte: en streng kostnadsdriver som bremser forretningsvekst og innfører endeløse tekniske barrierer. Dette skillet mellom sikkerhetsmiljøet og kjernevirksomheten utgjør en reell risiko for norske virksomheter. Når medarbeidere opplever sikkerhetstiltak som en hindring heller enn et vern, tyr de til uautoriserte verktøy (skygge-IT), omgår interne rutiner og unnlater å varsle om hendelser av frykt for sanksjoner.

For en moderne CISO og sikkerhetsleder handler hverdagen ikke lenger bare om brannmurer, tilgangsstyring og teknisk etterlevelse av NSMs grunnprinsipper for IKT-sikkerhet eller Digitalsikkerhetsloven (NIS 2). Kampen vinnes først og fremst gjennom menneskelig engasjement. Å transformere CISO-ens rolle og internkommunikasjon er selve nøkkelen til å bygge en robust sikkerhetskultur der hver avdeling ser på IT-sikkerhet som en strategisk muliggjører.

Hvordan forbedre samspillet mellom sikkerhetsavdelingen og forretningsenhetene?#

Kort oppsummert: Bytt ut formaninger og teknisk sjargong med spillbasert samarbeid. Ved å skape engasjerende og uformelle læringsarenaer på arbeidsplassen, forvandles IT-sikkerhet fra et fryktet kontrollorgan til en positiv, felles arena for hele virksomheten.

Den største barrieren mellom IT-sikkerhet og resten av organisasjonen er ofte språkdrakten. Diskusjoner om kryptering, Zero Trust-arkitektur eller angrepsflater fremmedgjør raskt kolleger innen salg, markedsføring, HR eller økonomi. For å bygge tillit må sikkerhetsledelsen innta en mer veiledende og empatisk posisjon:

• Erstatt forbud med god pedagogikk: I stedet for et tvert nei til et nytt programvareønske, tilby et godkjent og sikkert alternativ, samtidig som dere forklarer den reelle risikoen for virksomheten.
• Gjør trusselbildet forståelig: Oversett tekniske begreper til situasjoner fra arbeidshverdagen, for eksempel tap av kundedata, brudd på personopplysningsloven (GDPR) eller direktørsvindel.
• Løft frem de gode handlingene: Gi positiv oppmerksomhet til medarbeidere som melder fra om mistenkelige henvendelser, i stedet for å rette pekefingeren mot dem som trår feil.

Når de ansatte forstår bakgrunnen for retningslinjene, slutter de å omgå dem. De blir i stedet sikkerhetsteamets beste sensorer ute i førstelinjen.

Hvorfor endrer spill dynamikken rundt sikkerhet på arbeidsplassen?#

Kort oppsummert: Spillbasert læring reduserer frykt og motstand ved å gjøre et komplekst tema engasjerende. Ved å stimulere sunn konkurranse og mestring, etableres trygge digitale vaner uten pekefingre, samtidig som sikkerhetsledelsen fremstår mer tilgjengelig.

Tradisjonell sikkerhetsopplæring med passive lysbilder og obligatoriske e-læringskurs skaper sjelden varig atferdsendring. Erfaringsbasert læring gir derimot en helt annen involvering.

Skap felles opplevelser i sosiale soner

Å introdusere fysiske spillopplevelser i fellesarealene endrer dynamikken på kontoret. Installasjoner som Brain Arcade gjør kaffekroken eller resepsjonsområdet til en uformell møteplass. Arkademaskinene leveres i full størrelse (omtrent 181 cm), i kompakt bordmodell (Bartop) eller som en fire-spillers variant, med mulighet for skreddersydd 3D-design og ubegrenset spilling uten bruk av mynter eller poletter.

I stedet for å bli kalt inn til en pliktøvelse, utfordrer de ansatte hverandre spontant i korte økter. Sikkerhetsteamet oppfattes ikke lenger som en fjern kontrollfunksjon som kun sender ut strenge advarsler på e-post, men som en positiv bidragsyter til arbeidsmiljøet.

En åpen og trygg sikkerhetskultur

Spillmediet gjør det enklere å utforske krevende temaer uten frykt for evaluering:

• Feiltrinn straffes ikke: det er en del av spillet og danner grunnlag for læring.
• CISO-en og IT-avdelingen kan delta selv, ta uformelle samtaler ved maskinen og fange opp tilbakemeldinger uten hierarkiske barrierer.
• Konkurranse mellom team og avdelinger sveiser organisasjonen sammen rundt et felles mål om digital trygghet.

Hvordan gjøre IT-sikkerhet til en kilde til intern stolthet?#

Kulturendring krever kontinuitet. En enkeltstående markering gir god oppmerksomhet der og da, men forankringen forsterkes når sikkerhet gjøres synlig gjennom hele året.

• Sikkerhetsambassadører i avdelingene: Rekrutter engasjerte kolleger i ulike fagmiljøer som kan være bindeledd mellom forretningsdriften og IT-sikkerhet.
• Synliggjør gevinstene: Del statistikk internt over avvergede hendelser som ble stoppet takket være årvåkne ansatte. Vis hvordan deres bidrag direkte beskytter bedriften.
• Vær til stede: Arranger korte temasamlinger, uhøytidelige konkurranser og demonstrasjoner for å opprettholde en god dialog.

Ved å tre ut av den tekniske isolasjonen etablerer CISO-en seg som en strategisk rådgiver og samarbeidspartner for ledergruppen og styret. IT-sikkerhet oppleves dermed ikke lenger som et nødvendig onde, men som et kjennetegn på profesjonalitet og kvalitet.

Ønsker dere å fornye opplæringsrutinene og engasjere organisasjonen på en ny måte? Ta kontakt med oss for en uforpliktende gjennomgang tilpasset deres virksomhet.

BRAIN SECURITY I PRAKSIS · Brain Arcade

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• CISO med tidsmangel: Rull ut en cybersikkerhetskampanje på under én time (Events & Arcade) : Hvordan engasjere organisasjonen uten å bruke uker? Lær hvordan du lanserer en effektiv opplæringskampanje i cybersikkerhet på under én time.
• Fusjoner og oppkjøp: Slik samkjøres sikkerhetskulturen med teambasert gamification (Events & Arcade) : Lær hvordan du samkjører sikkerhetskulturen ved fusjoner og oppkjøp gjennom en engasjerende og uformell interaktiv utfordring mellom datterselskaper.
• Nasjonal sikkerhetsmåned i virksomheten: 4 ukers handlingsplan for å engasjere alle ansatte (Events & Arcade) : Slik skaper du en engasjerende sikkerhetsmåned i virksomheten. En 4 ukers plan med quiz, gamification og reell forankring i ledergruppen.
• Cybersikkerhet i helsesektoren: Hvordan bevisstgjøre helsepersonell uten å stjele pasienttid? (Industries & Roles) : Sikkerhetsopplæring på sykehus er kritisk, men krevende. Oppdag innovative metoder for å trene helsepersonell effektivt uten å stjele dyrebar pasienttid.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Brain Arcade : Fysisk arkademaskin (181 cm eller bordmodell) til kontoret, arrangementer og Nasjonal sikkerhetsmåned.
• Planlegg programmet for Nasjonal sikkerhetsmåned
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)