Cybersikkerhed & Adfærd
Et helhedsorienteret blik
Menneskers adfærd opstår ikke i et vakuum. Hvis en sikkerhedsprocedure ikke bliver fulgt, er forklaringen ikke nødvendigvis manglende viden eller omsorgsomhed. Det kan også være, at arbejdsgange er vanskelige, at teknologien står i vejen, at forskellige krav konkurrerer med hinanden, eller at organisationens rammer gør den sikre handling unødigt besværlig.
Derfor ser vi på samspillet mellem mennesker, teknologi og organisation. Målet er at forstå, hvorfor mennesker handler, som de gør, så indsatser kan målrettes de forhold, der faktisk påvirker adfærden.
Når sikkerhed skal fungere for mennesker
Cybersikkerhed afhænger ikke kun af teknologi og kontroller. Den afhænger også af de mennesker, der skal arbejde med sikkerheden i praksis – og af de organisatoriske rammer, de arbejder indenfor.
Vi hjælper med at undersøge, hvad der faktisk påvirker sikkerhedsadfærden i jeres organisation. Det kan være arbejdsgange, teknologi, ledelse, kultur, kompetencer, arbejdspres eller de måder, mennesker vurderer risiko og træffer beslutninger på.
I stedet for at tage udgangspunkt i antagelser undersøger vi sammenhængerne systematisk. Det kan ske gennem kvalitative analyser, interviews og observationer eller gennem data og kvantitative analyser, når der er behov for at måle mønstre og sammenhænge på tværs af organisationen.
Hvad kan vi undersøge?
Vi kan undersøge konkrete problemstillinger eller skabe et bredere billede af den menneskelige og organisatoriske side af jeres sikkerhed.
Det kan eksempelvis være, hvorfor bestemte sikkerhedsprocedurer ikke fungerer i praksis, hvad der påvirker medarbejdernes risikovurderinger og beslutninger, eller hvordan sikkerhedskultur, arbejdsgange og arbejdsvilkår påvirker adfærden.
Vi kan også undersøge forskellige områder på tværs af jeres organisation – eksempelvis mellem fagområder, funktioner eller medarbejdergrupper – og analysere, hvilke faktorer der hænger sammen med henholdsvis risikofylde adfærd.
Metoden afhænger af spørgsmålet. Vi kan kombinere interviews, observationer og workshops med spørgeskemadata og statistiske analyser. Det giver mulighed for både at forstå, hvorfor noget sker, og at undersøge, hvor og i hvilket omfang det sker.
Hvad får I?
Analyse
Et konkret billede af de forhold, der påvirker sikkerhedsadfærden hos jer – og af de mønstre og sammenhænge, der er relevante for den problemstilling, vi undersøger.
Måling
Et datagrundlag, der gør det muligt at måle relevante forhold og forskelle på tværs af organisationen og etablere et udgangspunkt, som udviklingen senere kan sammenholdes med.
Anbefalinger
Konkrete og prioriterede anbefalinger baseret på analysens resultater – ikke generelle antagelser om, hvad medarbejderne bør gøre anderledes.
Indsatser & opfølgning
Støtte til at omsætte resultaterne til konkrete indsatser og efterfølgende undersøge, om de faktisk har den ønskede effekt.
Fra antagelser til viden
Mennesker bliver ofte beskrevet som det svageste led i cybersikkerheden. Men hvis vi alene adfærd, er det ikke nok at fortælle medarbejderne, hvad de skal gøre. Vi er nødt til at forstå, hvorfor de handler, som de gør.
Med bedre datagrundlag kan indsatser målrettes de forhold, der faktisk påvirker adfærden – og effekten kan efterfølgende måles.
KONTAKT
Kontakt os
Vil du høre mere om, hvordan vi kan hjælpe jer med cybersikkerhed og adfærd? Vi tager gerne en uformel snak om jeres behov og muligheder.