Vad bilden ska visa (inte design – utan innehåll) Du ska inte visa hur organisationer borde se ut, utan: hur cybersäkerhet rör sig genom organisationen – och var den tappar kraft Rekommenderade nivåer i figuren Översta nivån – Strategisk styrning Styrelse Toppledning Externa krav (t.ex. NIS2, standarder) ⬇️ Policy, beslut, ansvar Mellannivå – Översättning och organisering HR IT / informationssäkerhet Linjechefer ⬇️ Tolkning, prioritering, kommunikation Operativ nivå – Vardagspraktik Medarbetare Hybridarbete Hemmiljö Faktiskt säkerhetsbeteende ⚠️ Markerad “styrningslucka” mellan nivåerna Policy ≠ praktik Tillit ≠ kontroll Kontorslogik ≠ hemmiljö Mehr sehen