Viisi kysymystä Microsoft 365 -tietoturvasta, jotka toimitusjohtajan kannattaa esittää
Microsoft 365:n tietoturvasta vastaaminen ei tarkoita, että toimitusjohtajan pitäisi tuntea jokainen asetus. Hänen on kuitenkin voitava päättää, mihin ongelmiin yritys tarttuu, kuka työstä vastaa ja mitä sen tekeminen edellyttää.
Pelkkä riskiluku tai lista avoimista havainnoista ei vielä auta tekemään näitä päätöksiä. Keskustelu IT:n kanssa kannattaa aloittaa yhdestä todellisesta esimerkistä: mitä on havaittu, mitä siitä tiedetään ja mikä olisi seuraava askel?
Kysy pääsystä, tileistä ja keskeneräisistä töistä
Tärkeisiin tiedostoihin voi olla pääsy myös yrityksen ulkopuolisilla. Microsoft 365:een liitetyillä sovelluksilla voi puolestaan olla oikeuksia sähköpostiin tai tiedostoihin. Käyttäjätileissä saattaa olla tilanteita, jotka vaativat selvittämistä. Havainto ei yksin kerro, että tietoja olisi käytetty väärin, mutta se antaa syyn tarkistaa pääsyn tarpeen ja laajuuden.
Toimitusjohtajan kannattaa kysyä myös, mitkä korjaukset ovat kesken ja mikä estää niiden valmistumisen. Päätöstä varten tarvitaan tärkeimmät tehtävät, vastuuhenkilöt ja tapa varmistaa, että tehty muutos toimii.
Palaa tilanteeseen sovitusti
Microsoft 365 -ympäristö muuttuu, kun yritykseen tulee uusia työntekijöitä, kumppaneita ja sovelluksia. Siksi johdon ja IT:n on hyvä sopia, kuka seuraa uusia havaintoja, miten kiireelliset asiat käsitellään ja milloin keskeneräisiin tehtäviin palataan.
Lue koko kirjoitus Vahdin blogista: Viisi kysymystä, jotka toimitusjohtajan kannattaa kysyä IT:ltä Microsoft 365:ntietoturvasta




























