Det är inte alltid lätt att förstå hur och varför cyberincidenter sker. Men det är viktigt att det finns ett tydligt ledarskap som kan ta beslut och fördela resurser när en incident inträffar. Efter en cyberincident är det också viktigt att verksamheten studerar och utreder händelseförloppet för att förstå vad det var som hände. Men framför allt är det viktigt att ta reda på vad som behöver göras för att det inte ska hända igen. Genom att samla in rätt information ökar chansen att din verksamhet vidtar åtgärder som bidrar till att incidenterna inte upprepas. Här får du tips och råd från en som själv stått i hetluften, Maria Svenson, utvecklingschef i Värmdö kommun.