Identifisering av verdier i organisasjonen

I denne modulen skal vi utforske verdivurdering i sikkerhetsarbeid. En verdivurdering innebærer å identifisere og vurdere verdien av ulike eiendeler, informasjon, systemer og ressurser i en organisasjon. Dette er forskjellig fra verdivurdering for salg av en virksomhet. Formålet er å forstå hva virksomhetens viktigste verdier er, og hvilke konsekvenser det vil ha hvis disse verdiene blir kompromittert eller går tapt.

Verdivurdering er grunnlaget for risiko- og sårbarhetsanalyser og gir innsikt i hva som trenger beskyttelse og prioritering. Vi vil fokusere på verdivurdering av informasjon og objekter, samt nødvendige tiltak og råd.

Prosessen starter med å definere mål, omfang, hensikt og avgrensning. Dette sikrer en klar startposisjon. Neste steg er å kartlegge alle relevante eiendeler, identifisere og dokumentere dem, og bruke en klassifiseringsskala for å vurdere verdiene.

Selve verdivurderingen kan inkludere intervjuer, workshops, og samarbeid med både interne og eksterne aktører. Dokumentasjon av arbeidet er essensielt, inkludert rapporter som beskriver prosessen, deltakerne, gjennomførte steg, funn og resultater.

Denne modulen gir deg verktøyene for å gjennomføre en grundig verdivurdering som sikrer virksomhetens viktigste verdier mot potensielle trusler.

Eli W Garmann

Eli Garmann er jurist med videreutdanning innen IT og har mer enn 20 års erfaring som prosjektleder og fagekspert innenfor digital sikkerhet. Hun er leder for forretningsområdene digital strategi, sikker digitalisering og cyber i Advansia. 

Eli bistår med sikkerhetsstrategi- og ledelse, evaluering av kontraktuelle og lovmessige bestemmelser, prosess- og systemanalyser, kravstilling til leverandører, sikkerhetsarkitektur, innføring av ledelsessystem for informasjonssikkerhet, risikostyring, beredskapsøvelser, personvern, oppbygging av deteksjons- og hendelseshåndteringsevne.

Leksjoner i modulen Verdivurdering