öryggisstjórnun

Öryggisstjórnun er heildarstjórnunaraðferð sem miðar að því að verja eignir fyrirtækja og stofnana — upplýsinga, tæknilegar auðlindir, byggingar og starfsfólk — frá ógnum, óhappa og inngripum. Markmiðið er að tryggja trúnað, heilleika og aðgengi upplýsinga og rekstrar, stuðla að stöðugri starfsemi og samræmi við markmið, stefnu og lagalegar kröfur. Hún tekur bæði til innri og ytri þátta sem gætu ógnað öryggi rekstrar.

Helstu þættir öryggisstjórnunar eru stefna og yfirstjórn, áhættumat og meðferð áhættu, reglubyrgð og verklag, stjórnun aðgengis og annarra varna, viðbragð við atvikum og endurreisn, vitundar- og fræðslustarf, auk eftirlits og endurbóta til að mæla árangur. Oft er öryggisstjórnun nær samsett með rekstrarlegri stjórn og miðast við að bæta viðbragðshæfni og dregið úr áhættu án þess að hindra eðlilega rekstrarvirkni.

Algengir rammi og viðmið í öryggisstjórnun eru ISO/IEC 27001 (öryggisstjórnunarkerfi fyrir upplýsingaöryggi), ISO/IEC 27002 (leiðbeiningar um öryggisaðgerðir og ráðstafanir), ISO 27005 (áhættumat) og ISO 31000 (almenn áhættustjórnun). Þá eru einnig notuð rámverk eins og NIST Cybersecurity Framework eða CIS Controls til viðbótar.

Í Íslandi starfa öryggisstjórnun í samræmi við GDPR og íslenska persónuverndarlöggjöf. Öryggisstjórnun styður við persónuvernd, rekstraröryggi og traust gagnvart viðskiptavinum og samstarfsaðilum. Helstu áskoranir eru takmörkuð fjármunir, hraðfærn breytinga í tækni og breytingar á regluverki, sem krefjast stöðugs endurmats og aðlögunar.