öryggisráðstafanir

Öryggisráðstafanir eru fyrirbyggjandi aðgerðir sem miða að því að minnka áhættu og vernda fólk, eignir og upplýsingar gegn skaða, tjóni eða ólögmætum athöfnum. Þær byggjast á mati á áhættu og eru ætlast til að koma í veg fyrir atvik, greina þau ef þau verða og veita viðbragð. Markmiðið er að rekstrarumhverfið sé öruggt og traust, og starfsemi fyrirtækisins haldist samfelld og örugg.

Flokkun öryggisráðstafana fer oft fram í þremur meginflokkum: líkamlegt öryggi, upplýsinga- og netöryggi og ferla- eða stjórnunaröryggi. Líkamlegt öryggi nær til aðgengis að byggingum, hurðakerfa, lýsingar og vöktunarkerfa, sem og eldvarna-kerfa. Upplýsingaöryggi felur í sér aðgangsstjórn að gögnum, dulkóðun, afritun gagna og varnir gegn netárásum. Ferla- eða stjórnunaröryggi leggur áherslu á stefnu, verklag, þjálfun starfsfólks og viðbragðsaðgerðir.

Dæmi um ráðstafanir eru: líkamlegt öryggi (aðgengi að byggingum með korta- eða lyklakerfi, myndavélarvöktun, eldvarna- og brunavarnir); upplýsingaöryggi (aðgangsstjórnun, dulkóðun gagna, regluleg afritun og öruggt netumhverfi); og ferla-/stjórnunaröryggi (stefna og verklag, reglubundin þjálfun, viðbragðsaðgerðir og hættumat).

Til að innleiða öryggisráðstafanir þarf að framkvæma áhættumat, setja forgangsröðun og tryggja samræmda stefnu og samskipti. Aðferðin byggist oft á fjölþættu verni og felur í sér prófanir, endurskoðun reglna og þjálfun starfsfólks. Samráð við notendur og hagsmunaaðila hjálpar að aðlaga ráðstafanir að raunverulegum aðstæðum og lagalegum kröfum (persónuverndarlög og GDPR innan EES).