---
title: Har dere en god sikkerhetskultur i bedriften?
description: Informasjonssikkerhet må være en vane i virksomheten. Bygg en sikkerhetskultur som hindrer at data kommer på avveie.
---

[Makuleringsbloggen - En blogg fra NG Secure AS ](https://blogg.ngsecure.no)

# [Har dere en god sikkerhetskultur i bedriften?](https://blogg.ngsecure.no/informasjonssikkerhetskultur-har-dere-det)

 Skrevet av [NG Secure](https://blogg.ngsecure.no/author/ng-secure) | 28. august 2025

Informasjonssikkerhetskultur er ikke bare rutiner og systemer. Det handler om vaner og hvordan folk faktisk jobber i praksis – i hverdagen, mellom møter, ved printere og etter arbeidstid. Har virksomheten en sikkerhetskultur som hindrer at sensitiv informasjon kommer på avveie?

Informasjonssikkerhet er et sentralt begrep i [personopplysningsloven ](https://lovdata.no/dokument/NL/lov/2018-06-15-38/*#*)som EUs personvernforordning (GDPR) er en del av. Datatilsynet understreker at virksomheter er [forpliktet til å ha et system for informasjonssikkerhet](https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/) etter loven. Men et slikt system må bestå av mer enn vedtatte rutiner – det må være sikkerhet i alle ledd.

I store virksomheter med kompleks struktur, mange avdelinger og høy dokumentflyt, er det [avgjørende med en tydelig informasjonssikkerhetskultur](https://blogg.ngsecure.no/hvor-lett-kan-uvedkommende-faa-tilgang-til-sensitive-data-hos-dere) som gjennomsyrer hele virksomheten.

## Hva er sikkerhetskultur?

[Norsk senter for informasjonssikring (NorSIS)](https://norsis.no/fakta-og-veiledninger/hva-er-sikkerhetskultur/?utm_source=chatgpt.com) beskriver sikkerhetskultur slik:

*«En sikkerhetskultur innebærer et sett med verdier, holdninger og normer som tilsvarer den felles oppfatning en virksomhet har til informasjonssikkerhet. […] Sikkerhetskulturen er med på å forme menneskene i virksomheten, både deres vaner, holdninger og handlingsmønstre. Fenomenet handler om risikoforståelse, tilhørighet, tillit og interesse.»*

Dette er med andre ord komplekst. Informasjonssikkerhet i praksis betyr derfor at det må jobbes kontinuerlig med den og på flere plan. En enkel kartlegging av virksomhetens risikofaktorer kan bidra til å styrke sikkerhetskulturen.

## Hvilke risikofaktorer finnes i virksomheten?

Sikkerhetsbrudd kan skje på flere måter. Her er noen kjente risikoområder:

- Kø ved printere og makuleringsmaskiner: Folk blir utålmodige og går fra dokumenter som inneholder sensitiv informasjon.
- Papirkurver ved arbeidsplasser: Uvedkommende kan lett få tak i det som egentlig skulle vært makulert.
- Dokumenter på møterom: Blir de liggende igjen etter møtet, kan hvem som helst få innsyn.
- Skrivebord fulle av papirer: Forlatte dokumenter blir lett lest – [undersøkelser bekrefter dette](https://www.canon.no/business/insights/articles/hvordan-fa-et-sikkert-printmiljo/).
- Manglende oversikt over sikkerhetsrutinene: Er dere sikre på at rutinene deres er gode nok?
- Ingen kontroll av rutineoppfølging: Har dere et system for jevnlig å sjekke at sikkerhetsrutinene følges? Glipper skjer lett og [uønskede hendelser ](https://www.nsr-org.no/produkter-og-tjenester/publikasjoner/morketallsundersokelsen)koster norske virksomheter milliarder av kroner årlig.
- Ubrukte digitale lagringsmedier: Hva gjør dere med digitale lagringsmedier som ikke brukes lenger? Hvor lagrer dere dem og hvordan sletter dere dataene? Det er ikke et ukjent fenomen at det har vært mulig å gjenskape innhold på digitale lagringsmedier, som senere har blitt lagt ut til salg.
- Lite opplæring i sikkerhet: Kjenner alle ansatte til informasjonssikkerhetsrutinene? Har alle fått grundig opplæring i dem og har dere ofte gjennomgang av dem? Informasjonssikkerheter en kontinuerlig prosess.
- Ingen løsning for sikker makulering: Har dere et opplegg for [sikker makulering](https://blogg.ngsecure.no/er-rutinene-for-makulering-i-virksomheten-din-er-sikre-nok)? GDPR krever sletting av persondata når det ikke lenger er grunn til å lagre dem. Det skal skje på en sikker måte. Mulighetene for at sensitiv informasjon kommer på avveie, er store hvis sletterutinene er for dårlige.

NG Secure tilbyr sikker makulering ved å kverne sensitivt materiale – med full dokumentasjon og sporbarhet. [Kontakt oss](https://www.ngsecure.no/kontakt) gjerne for mer informasjon eller en uforpliktende prat.

 

*Dette blogginnlegget ble sist publisert 24. januar 2019 og er senere oppdatert.*

<https://blogg.ngsecure.no/cs/c/?cta_guid=421518d4-6bf6-437c-b567-31d6ec4534e0&signature=AAH58kE4wl3Kh1DJUuAfRNvB7NOUQ6nEkw&pageId=7191246665&placement_guid=f1667d90-1c59-46d3-9790-4e6d033585fb&canon=https%3A%2F%2Fblogg.ngsecure.no%2Finformasjonssikkerhetskultur-har-dere-det&portal_id=1828710&__hstc=186780983.f35e18eed733653e1abb1fdc29ebd569.1667219846361.1667219846361.1667219846361.1&__hssc=186780983.132.1667219846361&__hsfp=1561754925&hsutk=f35e18eed733653e1abb1fdc29ebd569&contentType=blog-post>

 

[Vis hele posten](https://blogg.ngsecure.no/informasjonssikkerhetskultur-har-dere-det)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "NG Secure"
  },
  "dateModified" : "2025-08-28T06:00:01.427Z",
  "datePublished" : "2025-08-28T06:00:00Z",
  "headline" : "Har dere en god sikkerhetskultur i bedriften?",
  "image" : {
    "@type" : "ImageObject",
    "height" : 563,
    "url" : "https://475641.fs1.hubspotusercontent-na1.net/hubfs/475641/NG%20Secure/Bloggbilder/Republiseringer/Har%20dere%20informasjonssikkerhet%20i%20bedriften%20blogg%201.png",
    "width" : 1000
  },
  "mainEntityOfPage" : "https://blogg.ngsecure.no/informasjonssikkerhetskultur-har-dere-det",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "NG Secure Blogg"
  }
}
```