Modstandsdygtighed handler om mere end cybersikkerhed
En væsentlig tjeneste kan blive afbrudt af et cyberangreb, ekstremt vejr, fysisk skade, menneskelige fejl eller svigt i en kritisk afhængighed.
CER kræver, at organisationer ser disse risici samlet og forstår, hvordan en forstyrrelse kan påvirke de tjenester, samfundet er afhængigt af. Det betyder, at infrastruktur, faciliteter, medarbejdere, leverandører og tværsektorielle afhængigheder skal ses i sammenhæng – og at vurderingen skal omsættes til tiltag, der kan implementeres, testes og dokumenteres.
Uden én fælles struktur ender risici i separate regneark, modstandsdygtighedsplaner bliver løsrevne dokumenter, og ledelsen mangler et klart billede af, om organisationen reelt er forberedt.