Modulet helt kort

Dette værktøj handler om at lave en målformulering, der kæder en konkret handling sammen med et konkret mål. Målformuleringen sætter retningen for videreudviklingen af IoT cybersikkerhed i virksomheden, og gør det nemt at konstatere fremdrift.

Det er en forudsætning for at bruge værktøjet, at virksomheden har gennemført en fælles prioritering byggeblokkene, fx ved brug af værktøjet Prioritering.

Grundlæggende begreber

Som en del af dette værktøj bruges følgende definitioner: mål, handling og målformulering.

Denne video viser både værktøjet Prioritering og Målformulering. I forbindelse med gennemgangen af målformulering vises både begreber og instruktion til målformulering.

"Indhold og instruktion til prioritering og mål" af CyPro under licens CC BY-NC-ND

Mål og handling

Fordi der er tæt sammenhæng mellem mål og handling, så defineres de to begreber samtidig.

Man kan sige, at målet er dét, virksomheden forventer som resultat af en handling.

Målformulering

Det kan være svært at formulere meget konkrete mål, når virksomheden bevæger sig ud på nye områder, og det kan være svært at gennemskue, hvilke handlinger der opfylder målene.

Målformulering i dette værktøj kæder meget tydeligt én specifik handling sammen med ét specifikt mål. Målformuleringen er virksomhedens fælles bedste bud på, at netop denne handling leder til dette mål.

Indhold i målformulering

Målformulering for den kommende indsats om IoT-cybersikkerhed er én sætning, der sammenfatter:

1. virksomhedens næste, konkrete handling for at styrke deres IoT-cybersikkerhed.
2. et konkrete mål, som virksomheden forventer at opnå med denne handling.

Formatet for målformuleringen er: Hvis vi gør denne handling, Så opnår vi dette mål.

Målformuleringskort

Målformuleringen indskrives i følgende værktøj, der adskiller handlingen fra målet men kæder de to dele sammen i én sætning, der let kan deles og kommunikeres i virksomheden.

Til højre i målformuleringskortet kan virksomheden beskrive flere konkrete detaljer om, hvordan handlingen skal udføres for at opnå målet.

“Målformulerings-kort” af CyPro under licens CC BY-SA 4.0

 
Målformulerings-kort
Print-friendly version of the tool in large format.

Eksempler på målformuleringer

Eksempler på målformuleringer af forskellig slags, der kan konkretiseres endnu mere med henblik på konkrete værktøjer, kommunikationsformer, mål og rolle- og ansvarsbeskrivelser:

NÅR vi bruger et systematisk værktøj til at modellere sikkerhedstrusler med,
SÅ håndterer vi truslerne efter deres konsekvenser for virksomheden.

NÅR vi kommunikerer håndgribelige mål for IoT-cybersikkerhed, der betyder noget for forretningen,
SÅ gør alle medarbejdere og ledere i virksomheden, hvad de kan, for at opfylde målet.

NÅR vi giver en person ansvar for og ressourcer til at sætte sig ind i standarder,
SÅ får vi en IoT-cybersikkerhed, der passer til virksomhedens forretning.

Desto mere konkret handlingen er, jo nemmere er det at sætte et mål sammen med handlingen.

Praktisk information

Det er vigtigt, at både tekniske og forretningsmæssige ledere/medarbejdere er repræsenteret på mødet.

• Afsæt et møde af ca. 1 times varighed. Inviter de personer, der har deltaget i at lave analyserne af byggeblokkene (og prioriteringsdialogen). Hvis målformuleringen laves af 2 personer, så afkort mødet til ca. en halv time med denne tidsfordeling: pkt. 1-2: 15 min.; pkt. 3-6: 15-20 min.
• Print værktøjet til målformulering, og medbring 1-2 papirkopier pr mødedeltager
• Medbring post-Its og skriveredskaber

Trin-for-trin guide

1) Gennemgå sammen den byggeblok/den indsats for IoT-cybersikkerhed, virksomheden har prioriteret som vigtigt at videreudvikle: er der nye informationer, der har relevans for målformuleringen? (5 min.).

2) Alle mødedeltagere laver individuelt mindst én målformulering til indsatsen i målformuleringskortet (10 min.).

a) Hver deltager får sin egen farve post-Its.
b) Hver deltager skriver Hvis vi gør… på en post-It og Så når vi dette mål… på en anden post-It og sætter dem i felterne på eget målformuleringskort, så de udgør én samlet sætning, jf. eksemplerne ovenfor.

3) Målformuleringerne præsenteres bordet rundt. Hver person præsenterer og begrunder sin samlede målformulering (Hvis… Så…), og lægger sit målformuleringskort på mødebordet. (15 min. afhængigt af antallet af deltagere).

4) Når alle har præsenteret, så tal om: Er der ligheder? Er der forskelle? (15 min.).

a) Post-Its med lignende mål og handlinger samles, et ark for ensartede mål og et ark for ensartede handlinger.
b) Hvis hele målformuleringer ligner hinanden, så kombineres de på et nyt fælles ark.

5) Beslut i fællesskab én målformulering for indsatsen for cybersikkerhed, tilpas evt. formuleringen, skriv den ind i et målformuleringskort, og besvar sammen spørgsmålene under ‘yderligere beskrivelse’ i målkortet (15 min.)

6) Afslut med et realitetstjek af den endelige målformulering: er handlingen et realistisk og konkret næste skridt, og kan målet iagttages?

Udbytte

Nytteværdien er opbygning af et fælles sprog om IoT-cybersikkerhed og videndeling mellem centrale interessenter i cybersikkerhed om, hvordan handlinger og mål kobles sammen i forbindelse med nye indsatser for IoT-cybersikkerhed.

Som en ekstra gevinst bliver det også nemmere at lære af den kommende indsats, fordi det kan konstateres, om netop denne handling ledte til det forventede mål eller ej.

Ekspertens råd

Det er en tydelig erfaring, at det kan være meget overraskende at lytte til kolleger, der italesætter, hvordan de selv forstår sammenhængen mellem handlinger og mål for en konkret indsats. Ofte antager vi, at vi er mere enige om sammenhængen mellem handlinger og mål, end vi i realiteten er.

Kendskabet til kollegernes forståelse af sammenhæng mellem mål og handlinger for nye indsatser med cybersikkerhed gør det nemmere at have en fælles og acceptabel forandringsproces med relevante og forståelige begrundelser.

Næste skridt

Når det næste skridt for cybersikkerhed er klart defineret i en målformulering, fungerer målformuleringen som en plan for at gennemføre de aftalte indsatser jf. den detaljerede beskrivelse, der understøtter målformuleringen. Dette vil skabe fokus på IoT-cybersikkerhed i virksomheden og bane vejen for nye arbejdsgange.

Indholdselementerne ovenfor er udviklet gennem projektet:
’CyPro – Cybersikker produktion i Danmark’ af Aarhus Universitet, Alexandra Instituttet, DAMRC, UGLA Insights og FORCE Technology støttet af Industriens Fond. Materialet fra projektet er offentliggjort under Creative Commons.

CyPro