Seniorrådgiver Johnny Mathisen hos Telenors kompetansesenter for informasjonssikkerhet har sett på hvordan en rekke store bedrifter jobber med informasjonssikkerheten.
I en prisbelønt masteroppgave på Høgskolen i Gjøvik har han samlet informasjon fra de beste, slik at andre kan dra nytte av det.
- De fleste bedriftene jobber aktivt for å bedre holdningene til IKT-sikkerhet hos sine ansatte, og dette arbeidet er det mest effektive sikkerhetsarbeidet i disse bedriftene, sier han.
Han fant at overraskende mange av bedriftene prøvde å måle bevisshetsnivået og adferden hos sine ansatte. Men de manglet rutiner og verktøy for å systematisere resultatene av disse målingene.
- Her har norske bedrifter et betydelig potensial for å bedre sikkerheten, konkluderer han.
