En cyberattack kan kosta ett företag mellan 20 och 40 miljoner kronor. Men bristande IT-säkerhet kan också få andra kostsamma konsekvenser i form av läckta kunduppgifter, förlorad data eller bristande förtroende. Så här kan du som CFO samarbeta med din CIO för att koppla digitala initiativ till de affärskritiska målen.
Digitaliseringen har på kort tid öppnat nya möjligheter för både sättet att arbeta, göra affärer och möta kunder. Digitala lösningar förenklar och effektiviserar arbetet – vi kan jobba i princip var som helst, när som helst och fortfarande ha tillgång till alla viktiga system och funktioner.
Samtidigt har AI klivit in på arenan där inte minst Chat-GPT gett oss verktyg att hantera stora mängder information på ett helt nytt sätt.
Men allt detta kommer inte helt utan risker. IT-attacker och dataintrång, förlorad data och bristande IT-säkerhet kan bli en dyrbar historia.
Enligt en studie från IBM och Ponemon Institute var den genomsnittliga kostnaden för ett dataintrång 4,88 miljoner dollar 2024. Det är en ökning med tio procent jämfört med året innan och den högsta siffran någonsin.
Digitaliseringen har på så vis i högsta grad även blivit en fråga för ekonomichefen. Och efterfrågan på ledare inom ekonomi med god IT-kunskap ökar.
– Eftersom cyberattacker utgör en stor ekonomisk risk har CFO:er en viktig roll inom cybersäkerhet, säger Johan Alsén, VD på Invici som fortsätter: Vi märker också en ökad trend från kunder som letar efter ledare som kan samarbeta med sin CIO och förstå deras verksamhet.
Idag är IT-säkerhet och business i praktiken samma sak. När man fattar strategiska beslut behöver man även kalkylera hur digitala risker påverkar affären. Detta är något som varken en CFO eller CIO klarar var för sig – bäst resultat får man om ekonomi och IT slår sina påsar ihop. Genom att jobba tätt tillsammans som ett team ökar nämligen sannolikheten för att de digitala satsningarna sker i linje med de affärsmässiga och under mer rimliga ekonomiska förutsättningar.
Enligt Gartner har ett gott samarbete mellan CFO och CIO bevisade effekter. När ekonomi och IT samarbetar på riktigt är de exempelvis 21 procent mer benägna än andra att vara transparenta i sin digitala kostnadsstruktur. Genom att driva frågorna gemensamt skapar de även en gemensam förståelse för hur digitala initiativ bidrar till värde i förhållande till dess kostnader.
Dessutom innebär en stark och välfungerande relation mellan CFO och CIO:
Men det är långt ifrån alltid som det här samarbetet fungerar bra.
Enligt Gartner finns det ofta ett glapp mellan rollerna som kan leda till missförstånd. CIO:erna tror att de förstår hur teknologin påverkar företagens ekonomi och CFO:er tror att de förstår hur ekonomistyrningen måste anpassas för att stödja företagets digitalisering – medan de i själva verket pratar förbi varandra.
Som CFO kanske man inte heller känner sig bekväm i sättet att beskriva, mäta och följa upp arbetet som IT använder sig av.
Hur kan man då som CFO vässa sin förståelse för kopplingen mellan ekonomi och IT-säkerhet?
För det första är det viktigt att få insikt i de stora säkerhetsriskerna med digitala initiativ: Hur skyddar vi oss mot intrång? Hur säkerställer vi att verksamheten har robusta och effektiva processer kring IT-säkerhet? Kan affärskritisk information förfalskas, krypteras eller gå förlorad?
Det handlar dock inte om att du som CFO även måste bli expert på IT. Däremot behöver du skapa ett bra samarbete med IT och lära dig att ställa de relevanta frågorna som ger dig insikt i bolagets IT-säkerhet och riskhantering.
Fem områden där CFO kan ta en aktiv roll inom cybersäkerhet:
I samarbetet med IT handlar det även om att hitta gemensamma sätt att definiera, mäta och följa upp digitala investeringar. Prata ihop er kring förväntningar på hur teknik ska användas för att främja företagets strategi och för en dialog kring hur digitala investeringar påverkar företagets finansiella resultat.
Från en CFO:s perspektiv ligger fokus inom IT-säkerhet oftast på risk och avvägningar. Hur mycket risk kan tas i förhållande till de kostnader som satsningar på säkerheten medför?
– Genom att utveckla en förståelse för cybersäkerhet kan CFO:er också ta en drivande roll i säkerhetsdialogen, utifrån ett affärs- och riskperspektiv. Med högre kunskap inom området bidrar man ju också mer till bolaget och ökar därmed sitt eget värde, avslutar Johan Alsén.
Här är frågorna som ger dig som CFO koll på cybersäkerheten:
Behöver du en CFO kunnig inom IT? Då ska du höra av dig till oss på Invici och vårt CFO-nätverk med intressanta profiler. Tillsammans kan vi bygga framtidens ekonomifunktion, exakt när du behöver den!