Styreledere i SMB-bedrifter møter krav om personvern, hvitvaskingskontroll og digital sikkerhet. Slik kan styret bygge kompetanse og håndtere økt kompleksitet.
Kort fortalt
- Styreleder pålagt
- Styreleder er pålagt i ethvert aksjeselskap, ifølge Store norske leksikon.
- Personopplysningsloven
- Loven erstattet personopplysningsloven fra 2000, ifølge Lovdata.
- NorSIS under NSM
- Norsk senter for informasjonssikring (NorSIS) er fra 2024 en del av Nasjonal sikkerhetsmyndighet (NSM), ifølge Store norske leksikon.
- Hvitvaskingsloven
- Loven bygger på anbefalingene til FATF, som ble opprettet i 1989, ifølge Store norske leksikon.
Innhold i artikkelen (6)
Styrelederens oppgaver og ansvar
Styreleder er en selskapsrettslig arbeidstittel som er pålagt i ethvert aksjeselskap, ifølge Store norske leksikon. Styreleder har blant annet ansvar for å innkalle til styremøter, forberede sakene som skal behandles, og sørge for at det blir ført styreprotokoll. I små bedrifter uten egen juridisk avdeling kan det være krevende å følge med på gjeldende regelverk.
Regulering og kompleksitet er hovedutfordringen
Digitaliseringen av samfunnet har ført til nye lovkrav for norske virksomheter. Personopplysningsloven, også kjent som GDPR, skal ivareta personvernet når opplysninger samles inn og brukes. Datatilsynet gir veiledning om virksomhetenes plikter. Hvitvaskingsloven skal beskytte det finansielle systemet mot økonomisk kriminalitet, og lovens anvendelsesområde er utvidet til å omfatte blant annet tilbydere av spilltjenester og virtuell valuta. For styreledere kan det være krevende å følge med på alle regelverkskrav uten egen compliance-avdeling.
Støtte til digital sikkerhet
Norsk senter for informasjonssikring (NorSIS) arbeider for økt kunnskap om informasjonssikkerhet i det norske samfunnet. Fra 2024 er organisasjonen en del av Nasjonal sikkerhetsmyndighet (NSM), ifølge Store norske leksikon. Virksomheten retter seg først og fremst mot allmennheten og små og mellomstore bedrifter, og bidrar med råd om tiltak for bedre digital beskyttelse. Gjennom den årlige sikkerhetsmåneden i oktober søker NorSIS å påvirke en sikrere atferd blant norske virksomheter.
Kompetanse og mentorskap
Styreleder har etter, ifølge Store norske leksikon ansvar for å påse at styremedlemmene har den kompetansen og informasjonen som trengs for å gjennomføre vervet. For å håndtere personvernkrav gir Datatilsynet veiledning om virksomhetenes plikter etter GDPR. På sikkerhetsområdet bidrar NorSIS med kunnskap og råd om digital beskyttelse rettet mot små og mellomstore bedrifter. Det kan være lurt å søke ekstern bistand eller faglige nettverk når intern kompetanse ikke strekker til.
Digital sikkerhet i styrearbeidet
Begrepet cybersikkerhet har ifølge Store norske leksikon hatt en stor økning i bruk fra rundt 2015, og fokuserer på digitale trusler fra internett som omfatter økonomisk svindel og digital mobbing. Datasikkerhet omfatter trusler som identitetstyveri, kontokapring og utpressing. For styreledere i små og mellomstore bedrifter er det viktig å være bevisst disse risikoene. NorSIS retter spesielt sin virksomhet mot små og mellomstore bedrifter og gir råd om tiltak for bedre digital beskyttelse.
Praktisk råd til styrelederen
Styreleder skal ifølge Store norske leksikon føre tilsyn med daglig leder dersom selskapet har det. I ene-eide aksjeselskap blir vedkommende automatisk tildelt rollen som styreleder, og er også ansvarlig for den daglige driften. For å håndtere et krevende regelverk kan det være hensiktsmessig å bruke eksterne ressurser og veiledning fra for eksempel Datatilsynet og NorSIS. Et godt styre bygger på at rollene er klart definert og at styremedlemmene har tilgang til riktig informasjon.
Emner
