Byggbeslag gör slag i cybersäkerhetsarbetet

De snackade värmländska med oss

Partnern som Byggbeslag till slut valde visade sig finnas närmare än de trodde. I samma soliga Karlstad sitter Dizparc Secured’s erfarna team som var redo att stötta med exakt den kompetens som verksamheten efterfrågade. Känslan från start var bra och den har kvarstått även när samarbetet nu är i full gång.

“Redan i första mötet med Dizparc kände både jag och kollegorna att vi hittat rätt. Teamet fångade direkt upp våra behov och matchade det med konkreta lösningar utifrån både ett strategiskt och operativt perspektiv. Vi kände oss trygga och fattade snabbt ett beslut om att börja jobba tillsammans med dem. Det som stack ut i pitchen var deras sätt att resonera kring hur de ser på sin roll i förhållande till andra IT-leverantörer och deras holistiska synsätt på cybersäkerhet som ett större område än bara teknik. Det var raka rör i mötet och ingen bullshit-bingo. De snackade kort och gott värmländska med oss på ett sätt som vi uppskattar”, förklarar Bernt.

When the **it hits the fan

Tillsammans med Dizparcs team har Byggbeslag lagt i en högre växel kopplat till cybersäkerhetsarbetet och hunnit med en rad aktiviteter på förhållandevis kort tid. Samarbetet inleddes med en audit som genomfördes utifrån NIST-ramverket där Byggbeslag fick göra en självskattning av sin cybersäkerhetsförmåga som sedan analyserades tillsammans med Dizparcs experter och en tydlig roadmap med prioriterade aktiviteter togs fram. Ett antal penetrationstester genomfördes också i syfte att testa miljöernas motståndskraft och den tekniska outputen från dessa har löpande hanterats inhouse av IT-avdelningen med stöd av Dizparcs team.

Hela verksamheten har också engagerats i ett medvetenhetsprogram på plattformen Nimblr där små korta, kunskapshöjande instruktionsfilmer som förklarar hur man som medarbetare kan bidra till att skydda verksamheten har distribuerats. Även ledningsgruppen har engagerats i frågan och deltagit in en workshop med arbetsnamnet “When the **it hits the fan” beståendes av rollspel som gick ut på att lösa problem och skapa en förståelse i gruppen för vad man gör om verksamheten blir angripen och alla digitala kanaler plötsligt stängs ner.

“Det har helt klart skett ett skifte i organisationen avseende medvetenhet sedan vi började arbetet tillsammans med Dizparc. När vi inledningsvis valde att testa våra medarbetare med phisingförsök fick vi i ärlighetens namn ganska usla resultat. Nu när alla har gått igenom en ordentlig utbildning är medvetandegraden mycket högre, det snackas betydligt mer cybersäkerhet i korridorerna och det verkar som att våra kollegor kommer ihåg och har dragit lärdom av de tester de utsatts för. Vår ledning är också väldigt engagerad i frågan och har efter sin workshop börjat att se över arbetssätt både kopplat till vårt kvalitetsledningssystem och jobbat igenom vår kontinuitetsplanering”, fortsätter Bernt.