För att stärka Svenska Cheerleadingförbundets långsiktiga digitala trygghet påbörjade vi under året ett omfattande arbete med att höja nivån på vår cybersäkerhet och lägga grunden för en kontinuitetssäkrad verksamhet. Förbundet hade identifierat ett behov av att utveckla organisationens arbete med cybersäkerhet för att stärka det digitala trygghetsarbetet. Under året arbetade vi med två projekt inom området digitalisering: Cybersäkerhet och GDPR.

Då vi innan projektets start inte hade haft en handlingsplan för förbundets cybersäkerhet såg vi flera utmaningar inom området. Vi hade lagt stort förtroende på de system vi nyttjade samt de samarbetspartners vi hade. En av utmaningarna var kompetensbristen, där vi såg ett behov av att höja hela kansliets grundläggande förståelse och medvetenhet.

Syftet med projektet var att stärka förbundets trygghetsarbete inom cybersäkerhet och höja nivån inom verksamheten genom tester och utbildning samt genom att utveckla en kontinuitetssäkrad verksamhet. Vi tog hjälp av extern resurs, PWC, som hjälpte oss att höja den grundläggande kompetensnivån samt gav indikationer på hur vi kunde säkra den dagliga verksamheten.

Detta var projektets mål:

• Att genomföra en förstudie inom kontinuitetsplanering genom en undersökning av disaster recovery.
• Att skapa en grund för en kontinuitetssäkrad verksamhet genom den förstudie vi genomförde.
• Att uppnå en höjd nivå på cybersäkerhet genom stärkt kompetens samt ökad medvetenhet om de risker som fanns.

Resultat:

PWC
Vi har kartlagt konkreta risker samt identifierat dessa med hjälp av PWC. Utifrån detta har vi gjort en kontinuitetsplanering så att det lever vidare. Vår krisgrupp har tagit ansvar för vår kontinuitetsplan och ansvarar att göra årlig revision på den samt tester.

Nimbler
Samtliga inom SCF har kontinuerligt genomgått utbildning i IT-säkerhet, inkluderande simulerade attacker, praktiska övningar samt uppdaterat innehåll kring aktuella hot. Varje simulerad attack har följts av en påminnelse till de användare som klickar på länkar eller öppnar bilagor i den simulerade attacken. För närvarande omfattar programmet cirka 90 personer som regelbundet får ta del av utbildningar och simulerade attacker.