Nasjonal sikkerhetsmåned i virksomheten: 4 ukers handlingsplan for å engasjere alle ansatte

Hver oktober gjentar det samme mønsteret seg for mange CISO-er, IT-sikkerhetsledere og interne kommunikasjonsteam. Til tross for utallige timer brukt på pedagogiske intranettartikler, formelle webinarer og ukentlige e-poster, stagnerer engasjementet blant medarbeiderne. Åpningsratene stuper allerede i uke to, fellesmøtene preges av passivitet, og informasjonssikkerhet oppleves fortsatt som et rigid pålegg fra IT-avdelingen fremfor en felles bedriftskultur.

For å gjøre Nasjonal sikkerhetsmåned (og det europeiske ECSM-initiativet) til en reell drivkraft for varig atferdsendring, må vi legge bort passive forelesningsformater. Ansatte husker sjelden lange lister med tekniske forbud. De lærer gjennom praktisk mestring, sunn konkurranse og engasjement. Her er en strukturert fireukers fremdriftsplan utviklet for å fange oppmerksomheten til alle medarbeidere, fra operative team på gulvet til ledergruppen og styret.

Hvordan strukturere 4 uker med Nasjonal sikkerhetsmåned i virksomheten?#

Oppsummert: For å lykkes med Nasjonal sikkerhetsmåned, deler du programmet inn i fire faser: en tydelig kick-off forankret i ledelsen, en engasjerende avdelingskonkurranse, praktiske case om reelle trusler, samt en felles avslutning som feirer innsatsen og forankrer gode sikkerhetsvaner.

En hel måned med sikkerhetsfokus er et maraton, både redaksjonelt og operasjonelt. Uten en tydelig rød tråd inntreffer trettheten raskt. Ved å dele måneden inn i fire distinkte etapper ivaretar du nysgjerrigheten og holder trykket oppe:

• Uke 1: Startskuddet og felles risikoforståelse. Skap oppmerksomhet fra første dag med et tydelig budskap frontet av toppledelsen. Formålet er å vise hvorfor hver enkelt medarbeiders årvåkenhet beskytter forretningskontinuiteten og oppfyller forventningene i NSMs grunnprinsipper for IKT-sikkerhet.
• Uke 2: Konkurranse og teamfølelse. Etabler en dynamikk der avdelingene utfordrer hverandre i korte, engasjerende aktiviteter som bygger felles mestring.
• Uke 3: Reelle trusler i hverdagen. Utsett teamene for moderne utfordringer som målrettet sosial manipulering, direktørsvindel og angrep forsterket med syntetisk tale eller video.
• Uke 4: Avslutning og forankring. Anerkjenn medarbeidernes innsats, oppsummer læringspunktene og feir virksomhetens interne sikkerhetshelter.

Uke 1 og 2: Fra engasjerende oppstart til avdelingskonkurranse#

For å sikre god oppslutning fra start bør du unngå den tradisjonelle, lange e-posten fra IT-avdelingen. Skap i stedet et visuelt, spisset og motiverende startskudd. Hovedbudskapet må fremheve den enkelte ansattes rolle som en verifisert førstelinjeforsvarer, helt i tråd med kravene i Digitalsikkerhetsloven (NIS 2) og personopplysningsloven (GDPR).

Når dere går inn i uke to, er det på tide å gå fra teori til praksis via gamification. Dette er det perfekte tidspunktet for å rulle ut Cyber Cup fra Brain Security. Denne lagbaserte sikkerhetsquizen henter inspirasjon fra klassiske arkadespill. Hver spilløkt tar bare 3 minutter, noe som gjør at den enkelt passer inn i en kaffepause uten å forstyrre den daglige driften. Med ledertavler i sanntid oppstår det raskt en vennskapelig rivalisering: HR prøver å slå økonomiavdelingen, mens salgsteamet utfordrer utviklerne. Du kan teste og starte turneringen helt på egen hånd via 5 gratis tilganger i selvbetjening uten betalingskort.

Spillbasert læring skaper et spontant engasjement som langt overgår tradisjonell e-læring, fordi feil underveis blir umiddelbare læringsmuligheter uten pekefingre.

Uke 3 og 4: Praktiske utfordringer, kunstig intelligens og kåring#

Oppsummert: De to siste ukene omsetter teoretiske prinsipper til praktiske reflekser ved å trene på sosial manipulering og trusler drevet av kunstig intelligens, før måneden rundes av med premiering og synliggjøring av virksomhetens motstandskraft.

Uke 3: Å møte de reelle truslene

I den tredje uken forankres læringen i dagens trusselbilde, med særlig vekt på angrepsmetoder støttet av generativ kunstig intelligens:

• Forståelse for deepfakes: Vis konkret hvordan kriminelle benytter syntetisk lyd eller manipulerte videomøter for å omgå rutiner for utbetalinger og overføringer, et kritisk område under tilsyn fra Finanstilsynet og DORA-rammeverket.
• Terskel for varsling: Gjør det enkelt og trygt for ansatte å oppdage og melde fra om mistenkelige henvendelser i interne samhandlingskanaler.
• Korte mikrosamlinger: Gjennomfør ti minutters gjennomganger for å kvalitetssikre totrinnsbekreftelse og sikkerhetsinnstillinger på PC og mobil.

Uke 4: Feiring og ledelsesforankring

Den avsluttende uken må handle om anerkjennelse. Samle organisasjonen for å kåre vinnerne av quizen, dele ut velfortjente premier og presentere virksomhetens samlede engasjement.

Denne avslutningen gir også CISO og IT-sikkerhetsteamet en gyllen anledning til å vise konkrete fremskritt overfor ledergruppen og styret: rekordhøy deltakelse, flere relevante rapporteringer til NorCERT eller internt beredskapsteam, og en generell heving av risikoforståelsen. Sikkerhet oppleves dermed ikke lenger som en administrativ brems, men som en felles prestasjon hele virksomheten er stolt av.

BRAIN SECURITY I PRAKSIS · Cyber Cup

Klar til å løfte årets sikkerhetsmåned?#

En minneverdig sikkerhetsmåned krever god planlegging, interaktive virkemidler og fokus på læringsglede. Enten dere ønsker å teste et raskt format i selvbetjening eller skreddersy en helhetlig opplevelse for hele organisasjonen, bistår teamet i Brain Security dere underveis.

Ta kontakt for en uforpliktende prat for å planlegge neste steg for deres sikkerhetskultur.

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Cybersikkerhet i industri og feltarbeid: Opplæring for ansatte uten PC (Events & Arcade) : Hvordan lære opp feltarbeidere og produksjonsansatte uten egen PC eller e-post? Arkademaskiner, QR-koder og mikrolæring for OT-sikkerhet.
• Tilpasset arkadespill til intern sikkerhetskultur: Slik profilerer du maskinen (Events & Arcade) : Oppdag hvordan en 3D-tilpasset arkademaskin forankrer god sikkerhetskultur og etterlevelse av NSMs grunnprinsipper i bedriftens lokaler.
• Kommunikasjonssett for cybersikkerhet: Slik lykkes du internt (Events & Arcade) : Maksimer oppslutningen rundt sikkerhetsopplæringen med en målrettet intern plan, fra nysgjerrighetspirring til sanntidsresultater.
• Baiting og infiserte USB-enheter: Hvorfor nysgjerrighet forblir en kritisk inntrengningsvektor (Phishing & Social Engineering) : Lær hvordan USB-baiting lurer dine ansatte, og hvilke fysiske sikkerhetsrutiner som kreves for å beskytte virksomhetens IT-infrastruktur mot angrep.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Cyber Cup : Intern cybersikkerhetsturnering: korte lagkamper som bygger varige sikkerhetsvaner i hele virksomheten.
• Planlegg programmet for Nasjonal sikkerhetsmåned
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)