Om Cybersäkerhetskollen

Både Infosäkkollen och It-säkkollen genomförs av offentlig sektor och samhällsviktiga verksamheter som omfattas av NIS-regleringen. MSB analyserar och sammanställer resultaten och redovisar en nationell lägesbild.

Ladda ner Cybersäkerhetskollen 2024 (xlsx)

Infosäkkollen

Med Infosäkkollen kan organisationen själv undersöka vilken nivå arbetet befinner sig på och hur det kan utvecklas. Resultatet ger underlag för planering och prioritering, och med regelbundna uppföljningar kan utvecklingen följas över tid. Infosäkkollen är baserad på MSB:s föreskrifter om informationssäkerhet för statliga myndigheter (MSBFS 2020:6), och framtagen och testad tillsammans med offentlig sektor. I samband med utvärderingen av andra mätningen 2023 uppgav över 80 procent att Infosäkkollen är värdefull för deras organisations informations- och cybersäkerhetsarbete, vilket får ses som ett gott betyg för modellens metodik.

IT-säkkollen

It-säkkollen är en mätning av en organisations it-säkerhetsåtgärder. Mätningen är idag en självskattningsundersökning, och kommer därför vidareutvecklas för att genomföras i full skala 2025. Då kommer It-säkkollens metodik efterlikna Infosäkkollens och även utformas som ett verktyg med direkt återkoppling. It-säkkollens frågor baseras på MSB:s föreskrifter om säkerhetsåtgärder i informations-system för statliga myndigheter (MSBFS 2020:7).

Så här funkar Cybersäkerhetskollen

1. Besvara frågor

Cybersäkerhetskollen är ett verktyg i Excel. Kärnan är ett formulär med frågor om olika aspekter av det systematiska informations- och cybersäkerhetsarbetet.

Era svar är för hela organisationen varför underlag från olika verksamheter behövs.

Ett bra sätt att samla in den nödvändiga informationen är en workshop där olika funktioner och roller deltar. Organisationens CISO kan med fördel hålla ihop arbetet (alternativt någon i stabsfunktionen). Det samlade svaret bör förankras hos ledningen.

Alla organisationer behöver inte svara på alla frågor för att få ett resultat. Även organisationer som inte har kommit så långt i sitt arbete kan använda Cybersäkerhetskollen. För att få återkoppling i Infosäkkollen måste samtliga frågor på nivå 1 ha besvarats. 

2. Återkoppling

Direkt när ni har fyllt i svaren i Infosäkkollen kan ni se vilken nivå organisationen befinner sig på och vilka arbetsområden som behöver utvecklas. Återkopplingen presenteras direkt i verktyget. För att få återkoppling behöver alla frågor under nivå 1 besvaras. Där finns också tips på relevant stöd och länkar. Infosäkkollen ger en översiktsbild som ni kan använda som underlag för diskussion i till exempel en ledningsgrupp.

It-säkkollen vidareutvecklas just nu och kommer tillföras motsvarande funktionalitet till genomförandet 2025.

För dig som genomfört Infosäkkollen - tips och hänvisningar

3. Inrapportering

För att kunna ge ytterligare återkoppling och bidra till ett samlat underlag om informations- och cybersäkerhetsarbetet i samhällsviktiga verksamheter som omfattas av NIS-regleringen uppmanar MSB samtliga organisationer som genomför Infosäkkollen att rapportera in sitt resultat.

Svaret rapporteras in via MSB:s e-tjänsteportal och deadline är 6 september 2024.

För mer information om inrapportering läs vanliga frågor och svar

4. Jämförande återkoppling

Analysen av inrapporterade resultat ligger till grund för rekommendationerna till målgrupperna, utveckling av MSB:s stöd på området, samt den samlade bedömning som överlämnas till regeringen.

När resultaten bearbetats kommer MSB också att dela Infosäkkollen benchmark, ett verktyg som gör det möjligt för inrapporterande organisationer att jämföra sina egna resultat med andra svarande organisationers (på gruppnivå) och även att samverka mellan organisationer kring resultaten.

Infosäkkollen benchmark: För dig som rapporterat in Infosäkkollen och vill jämföra resultatet

5. Resultatredovisning

Efter analys av de inkomna svaren publicerar MSB resultatredovisningen. Resultatredovisningen utgör den nationella lägesbilden utifrån Cybersäkerhetskollen på nivån av informations- och cybersäkerhetsarbetet i samhällsviktiga verksamheter.

Notera att MSB inte publicerar något som avslöjar en enskild aktörs egna förhållanden.

Läs resultatredovisningarna från tidigare mätningar

Vanliga frågor och svar

Sedan 2021 har MSB samlat vanliga frågor och svar om Infosäkkollen. Frågorna täcker ett stort spann med allt från syfte, hur er information kommer användas och hur ni rapporterar in säkert. Frågorna och svaren kommer byggas ut efterhand. 

Frågor och svar