Fusjoner og oppkjøp: Slik samkjøres sikkerhetskulturen med teambasert gamification

Under fusjoner og oppkjøp (M&A) retter konsernledelsen og styret naturlig nok oppmerksomheten mot finansiell integrasjon, kommersielle synergier og konsolidering av IT-infrastrukturen. Likevel oppstår det ofte en kritisk blindsone: store sprik i sikkerhetskultur og etablert praksis blant de ansatte. Et nyervervet datterselskap har sin egen historie, sine egne foretrukne verktøy og ofte et modenhetsnivå innen cybersikkerhet som avviker markant fra morselskapets standarder. For trusselaktører representerer denne overgangsfasen et ideelt mulighetsvindu.

Å tvinge gjennom rigide retningslinjer ovenfra og ned i løpet av de første ukene skaper nesten alltid motstand eller en opplevelse av mistillit. For konsernets CISO handler utfordringen ikke bare om å revidere Active Directory eller rulle ut EDR-agenter, men om å engasjere menneskene bak skjermene. Å bygge en robust sikkerhetskultur under et oppkjøp krever at man etablerer felles vaner og felles forståelse, uten friksjon og uten en straffende tone.

Hvordan integrere et nytt datterselskap raskt i konsernets sikkerhetskultur?#

Oppsummert: For å integrere et nytt selskap raskt i konsernets sikkerhetskultur bør dere arrangere en uformell og teambasert utfordring på tvers av enhetene. Dette avvæpner frykten for kontroll, samkjører elementære reflekser mot vanlige trusler og løfter frem kollektiv læring fremfor sanksjoner.

Integreringen av en ny virksomhet skaper ofte en usynlig barriere mellom etablerte team og nyankomne kolleger. Hvis det første møtet med den sentrale IT-sikkerhetsavdelingen består av et femtisiders policydokument eller en obligatorisk e-læring på tre kvarter, blir engasjementet minimalt. Endringsmotstand blir da en av de største risikofaktorene, både teknisk og menneskelig.

For å snu denne dynamikken lønner det seg å gjøre integreringsfasen til en positiv møteplass. En vennlig utfordring på tvers av datterselskaper etablerer grunnleggende reflekser: å gjenkjenne direktørsvindel (CEO fraud), avdekke målrettet phishing eller forstå risikoen ved gjenbruk av passord. Ved å flytte opplæringen over i en felles spillarena forvandler du et compliance-krav til en samlende opplevelse.

Denne metoden stimulerer til frivillig etterlevelse av konsernets standarder og prinsipper fra NSMs grunnprinsipper for IKT-sikkerhet. Medarbeiderne opplever ikke sikkerhetsrutinene som en tvangstrøye, men utforsker dem sammen gjennom praktiske, realistiske scenarioer. Dette er den mest effektive måten å bygge gjensidig tillit mellom lokale avdelinger og den sentrale sikkerhetsledelsen.

Hvorfor fjerner et turneringsformat spenningene under integrasjonen?#

Oppsummert: Et turneringsformat gjør sikkerhetsmålinger, som ofte oppfattes som en invaderende kontroll, om til en sunn lagkonkurranse. Dette gir et objektivt bilde av startnivået i hvert selskap samtidig som det styrker fellesskapsfølelsen i det nye konsernet.

I forbindelse med et oppkjøp kjenner mange ansatte i det oppkjøpte selskapet på en frykt for å bli vurdert eller overvåket. En tradisjonell kompetansetest eller en synlig revisjon skaper usikkerhet: Hva vil den nye ledelsen bruke disse resultatene til? Ved å erstatte den tørre evalueringen med en lagturnering eliminerer du denne defensive holdningen umiddelbart.

Dette er kjernen i Cyber Cup fra Brain Security. Konseptet er utformet som en lagkonkurranse i cybersikkerhetsquiz med arkadepreg, der deltakerne spiller tre minutters runder med ledertavle i sanntid. Hver avdeling kan kjempe for sine egne farger, eller dere kan sette sammen blandede lag med deltakere fra både morselskapet og datterselskapet for å bygge broer.

Dette korte og engasjerende formatet gir tydelige fordeler for IT-sikkerhetsledelsen:

• Spontant engasjement: Tre minutter er alt som trengs for å delta, noe som fjerner unnskyldningen om tidsklemma midt i en travel omorganiseringsprosess.
• Positiv lagånd: Ledertavlen skaper sunn nysgjerrighet og motiverer kollegene til å prøve igjen for å løfte sin avdeling oppover listen.
• Konkret innsikt i modenhet: Uten å henge ut enkeltpersoner gir aggregerte data sikkerhetsledelsen umiddelbar oversikt over hvilke emner som er utfordrende i det nye selskapet, enten det gjelder sosial manipulering, digital hygiene eller varsling av hendelser.

Cyber Cup er tilgjengelig som en selvbetjent løsning med fem gratis tilganger uten behov for bankkort, slik at dere kan teste dynamikken i en pilotgruppe før dere ruller den ut i full skala til hele den oppkjøpte organisasjonen.

Hvilke reflekser bør harmoniseres i løpet av de første hundre dagene?#

Sikkerhetsintegrasjonen av et datterselskap bør ikke gape over alt i det første kvartalet. Prioriter å sikre de angrepsvektorene som trusselaktører utnytter hyppigst under organisatoriske overgangsfaser.

1. Årvåkenhet mot identitetstyveri og svindelforsøk

Fusjoner og oppkjøp fører med seg nye ledere, nye kontaktpersoner på regnskap og oppdateringer av bankkontonumre. Kriminelle følger nøye med i næringslivspressen for å igangsette fakturasvindel eller direktørsvindel. Teamene må lære å verifisere uvanlige henvendelser og endringer via forhåndsgodkjente, alternative kanaler.

2. Lav terskel for varsling uten frykt for sanksjoner

Dersom en medarbeider i det nye selskapet trykker på en mistenkelig lenke, må vedkommende varsle sikkerhetsteamet umiddelbart uten frykt for represalier. Gjennom en inkluderende turnering formidler dere et grunnleggende prinsipp: Feiltrinn er en del av læringen, men taushet forstørrer skadepotensialet for hele konsernet.

3. Ryddige rutiner for tilgangsstyring og samhandling

Datterselskaper har ofte vent seg til uautoriserte skyverktøy (Shadow IT) for å samhandle raskt. Å samkjøre kulturen handler om å forklare pedagogisk hvorfor enkelte verktøy fases ut til fordel for konsernets godkjente plattformer, uten å kvele den daglige forretningsdriften.

BRAIN SECURITY I PRAKSIS · Cyber Cup

Bygg en varig bro mellom sentral sikkerhet og lokale team#

En innledende turnering er bare det første steget. Den etablerer kontakt, bryter ned organisatoriske siloer og gir IT-sikkerhetsavdelingen et imøtekommende ansikt. Når denne tilliten først er på plass, blir det vesentlig enklere å rulle ut kontinuerlige opplæringsløp, planlegge målrettede simuleringer eller forberede kriseledelsen i tråd med kravene i Digitalsikkerhetsloven (NIS 2) og DORA.

Å harmonisere sikkerhetspraksis på tvers av datterselskaper er ikke et teoretisk skrivebordsarbeid: Det er en menneskelig prosess som krever tempo, lydhørhet og engasjerende arenaer. Står dere midt i en integrasjonsprosess eller forbereder et nytt oppkjøp? Ta en prat med oss for å planlegge en samlende kulturprosess som trygger hele konsernet.

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Arkademaskin i bedriften: Det uventede virkemiddelet for sikkerhetskultur (Events & Arcade) : Oppdag hvordan en fysisk eller virtuell arkademaskin forvandler sikkerhetsopplæring i norske virksomheter og skaper ekte engasjement blant ansatte.
• Nasjonal sikkerhetsmåned i virksomheten: 4 ukers handlingsplan for å engasjere alle ansatte (Events & Arcade) : Slik skaper du en engasjerende sikkerhetsmåned i virksomheten. En 4 ukers plan med quiz, gamification og reell forankring i ledergruppen.
• Tilpasset arkadespill til intern sikkerhetskultur: Slik profilerer du maskinen (Events & Arcade) : Oppdag hvordan en 3D-tilpasset arkademaskin forankrer god sikkerhetskultur og etterlevelse av NSMs grunnprinsipper i bedriftens lokaler.
• Scareware og falske nettleseradvarsler: Lær de ansatte å gjenkjenne nettbaserte feller (Phishing & Social Engineering) : Stopp scareware og falske virusadvarsler. Lær hvordan ClickFix fungerer, og tren de ansatte i å sikre nettleseren i tråd med NSMs prinsipper.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Cyber Cup : Intern cybersikkerhetsturnering: korte lagkamper som bygger varige sikkerhetsvaner i hele virksomheten.
• Planlegg programmet for Nasjonal sikkerhetsmåned
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)