Har du hull i taket, tetter du det. Men vet du hvor hullet er? Og skal du tette det selv, eller ringer du taktekkeren? Slik bør man også tenke om systemer og tjenester museet bruker.
Det handler om å ha en plan, oversikt og fordelt ansvar. Hvem skal sikre systemene, og hvem skal kontaktes ved dataangrep eller andre hendelser?
Aller først bør man bestemme HVEM som har ansvar for å ha overordnet oversikt over museets systemer og tjenester.
Kontaktperson og systemeiere
Mange kokker gir sølete systemer, i hvert fall hvis rollene er utydelige.
Én nøkkelperson bør derfor ha hovedansvaret for å holde oversikten over hvilke systemer og tjenester som er i bruk ved museet. Disse skal inn i en tjenestekatalog.
I tillegg skal hvert system ha en systemeier som har et mer direkte ansvar for "sitt" system. Å tildele disse ansvarsområdene er en viktig del av museets digitale beredskapsarbeid.
Tjenestekatalog: En oversikt over hva du har
Hvis virksomheten har en tjenestekatalog på plass, vet du hva du har. Der bør det også stå hvem som skal kontaktes for å tette sikkerhetshull, og ved eventuelle hendelser.
Hvis du vet hvilke nøkler du har på nøkkelknippet ditt, vet du også hvilke låser du bør bytte hvis knippet blir stjålet. Og hvis taket lekker, er det godt å ha nummeret til taktekkeren klart.
