Cloud2

Minkä kyberriskin yhtiön hallitus on valmis hyväksymään? Silloin kun hallitus hyväksyy jonkun investoinnin, niin pöytäkirjasta näkyy, mitä ja mistä päätettiin. Kyberriskien hallinnasta pitäisi pystyä sanomaan samaa? Hallituksen jäsenenä kysymys kohdistuu myös minuun: pystyisinkö osoittamaan, minkä riskitason olemme hallituksessa hyväksyneet ja mihin valvontamme perustuu? Pohdimme asiaa Cloud2 toimitusjohtaja Pekka Kujalan kanssa hallituksen ja toimitusjohtajan sekä toimittajan näkökulmasta. Varmasti useilta yhtiöiltä löytyy ennalta sovittu toimintamalli. Mutta minkä riskitason hallitus on hyväksynyt, mitä jäi avoimeksi ja miten toteutumista seurataan? Kyberturvallisuuslaki asettaa vastuun johdolle: johto hyväksyy riskienhallinnan toimintamallin, järjestää sen toteutuksen ja valvoo, että se toimii. Hyväksymisen voi osoittaa päätöksellä. Valvonta sen sijaan näkyy vasta myöhemmin eli palaako asia hallituksen pöydälle, ja näkyykö luvatun rinnalla myös se, mikä on yhä kesken? Hallituksen ei tietenkään tarvitse osata ratkaista teknisiä puutteita. Silti sen pitää ymmärtää, mitä liiketoiminnalle tapahtuu, jos kyberriskeihin ei reagoida tai niitä ei ratkaista. Hallituksen jäsenenä pyytäisin johdolta yhden sivun: kolme suurinta kyberriskiä, niiden vaikutus kriittisiin palveluihin, sovitut korjaukset ja se, mikä (ja miksi) on vielä tekemättä. Viikon kysymys hallitukselle ja toimitusjohtajalle onkin: "Minkä kyberriskitason olemme hyväksyneet, ja mihin näyttöön hyväksyntä perustuu?" Kommenteista löytyy myös ladattavaa materiaalia aiheeseen liittyen!

Eight questions, two minutes, no email. Tell us what you run and what you want. We map your modernization path and show how much AWS would fund.

You can buy every AI tool on the market. On a legacy foundation, none of it becomes usable. Here is how Nordic SMBs are getting out, with AWS funding behind it.

No cloud, no modernization. No modernization, no AI. No AI, no growth. Most teams are busy improving the one thing they should be leaving behind.

You can keep optimizing the data center. Better lighting, newer racks, another renewal. It is still a cave. There is a better way.

Two minutes tells you where you stand on modernization, and how much of it AWS could cover. Your move.