Informationssäkerhet handlar inte om enstaka skyddsåtgärder. Det handlar om att bygga ett arbetssätt där risker identifieras, hanteras och följs upp löpande.