Etablering av beredskap for cyberhendelser. Denne masteroppgaven analyserer cybersikkerhetsstrategier og -praksis hos Glencore Nikkelverk, med fokus på forberedelse og håndtering av cyberhendelser. Med økende digitalisering og endrede trusselbilder, avdekker oppgaven at det er behov for forbedring knyttet til beredskapen mot digitale trusler. Kvalitative metoder ble benyttet for datainnsamling, gjennom intervjuer av ledere og sikkerhetsansvarlige er det funnet at Nikkelverket har en moderat grad av beredskap for cyberhendelser. Selskapet har tatt i bruk teorier og rammeverk for cybersikkerhet, men risikoforståelsen relatert til det digitale domenet krever forbedring. Økende digitalisering av samfunnet, inkludert viktige samfunnsfunksjoner og industriell produksjon, har endret trusselbildet. Det kreves beredskap mot digitale trusler på linje med fysisk beredskap i dagens samfunn. Dette er et relativt nytt fagområde, og mange bedrifter mangler erfaring med etablering av beredskap for cyberhendelser. Denne masteroppgaven har adressert følgende tiltak for å styrke beredskapen for cyberhendelser ved Glencore Nikkelverk: - Etablering av bedre dialog mellom forskjellige funksjoner i bedriften, eksempelvis IT-avdelingen, beredskapsstaber, industrivernledelsen og ledergruppen. - Risikoanalyser bør gjennomføres og oppdateres regelmessig. - Det bør utarbeides en beredskapsanalyse basert på resultatene fra risikoanalysene. - Beredskapsplaner, tiltakskort for cyberhendelser og en plan for kompetanseutvikling, trening og øving bør etableres ut fra resultatene i beredskapsanalysen. - Samarbeidsavtalen med det eksterne IT-sikkerhetsselskapet bør revideres for klarhet om ansvarsfordeling ved en cyberhendelse. Opprettholdelse av konkurranseposisjonen i et trusselutsatt, digitalisert landskap vil kreve kontinuerlig forbedring, bevissthet og kompetanseheving blant ansatte. Implementeringen av teorier og rammeverk for håndtering av cyberhendelser er en pågående prosess hos Glencore Nikkelverk. Ved å adressere de identifiserte svakhetene, kan bedriften styrke sin beredskap og evne til å håndtere cyberhendelser.