Om fem år er hele NAV i skyen. 18. juni 2019 // Petter Hafskjold, sjefarkitekt IT
|
|
- Victoria Sunde
- 4 år siden
- Visninger:
Transkript
1 Om fem år er hele NAV i skyen 18. juni 2019 // Petter Hafskjold, sjefarkitekt IT
2 Bakgrunn Innovasjon Sikkerhet Fleksibilitet og skalerbarhet Kostnadseffektivt 2
3 Bakgrunn Skytjenester har funksjonalitet og innovasjonstakt som langt overgår hva NAV selv kan levere Standardløsninger leveres i større og større grad som skytjenester og leverandørene prioriterer skytjenester foran programvare som installeres hos kundene Plattform- og infrastrukturtjenester leveres som skytjenester i stor skala og til lav kostnad Sikkerhet er kritisk for skyleverandørene og de bruker mye ressurser på dette Strategi for offentlig sektor og i NAV tilsier skytjenester 3
4 Målbilde Løsninger underlagt sikkerhetslov Egenutviklede løsninger Standard løsning Standard løsning Standard løsning PaaS Nasjonal sky PaaS SaaS SaaS SaaS Allmenn sky Sikkerhetsloven vil stille krav om at noen av NAVs systemer må være plassert i Norge, men det antas at det kun vil gjelde noen få systemer.
5 Overgangsarkitektur NAV Arena Infotrygd OS/UR Ditt NAV Pesys Nye systemer Nye standardløsninger Aura NAIS SaaS Legacy Skya PaaS Egen infrastruktur IaaS
6 Sikkerhet og skytjenester NOU 2015:13 Digital sårbarhet sikkert samfunn Nasjonal strategi for bruk av skytenester «Tjenesteutsetting av IKT-tjenester til profesjonelle aktører kan gi bedre sikkerhet og mer stabile og tilgjengelige tjenester. Tilgang til ekspertkompetanse og verktøy man ikke selv besitter kan bedres, kostnader kan bli lavere og mer forutsigbare og det kan i større grad bidra til bedre fokus på virksomhetens kjerneaktivitet. Samtidig må virksomheter være bevisst hvilken risiko en tjenesteutsetting medfører. Tilsvarende eller høyere nivå på Målet både er tjenestekvalitet at dette skal gi: og IKTsikkerhet bør være meir en kostnadseffektiv målsetning ved IKT tjenesteutsetting» auka merksemd på kjerneverksemda auka fleksibilitet betre tryggleik gjennom meir profesjonalisert og standardisert IKT lågare terskel for innovasjon og nyetablering redusert klimaavtrykk frå IKT-drift Sikkerhetsfaglige anbefalinger ved tjenesteutsetting, NSM 2018 Meld.St. 38 IKT-sikkerhet Et felles ansvar Sikkerhet kan også være en driver for tjenesteutsetting, særlig med fremveksten av skytjenester fra store, anerkjente IT-selskaper. Gitt at virksomheten har vurdert risiko og gjennomført tiltak for å bøte på risiko, vil tilgangen til store, profesjonelle sikkerhetsmiljø hos driftsleverandøren erfaringsmessig gi bedre sikkerhet, fordi kompetansen er større, sikringstiltakene er flere, og tjenester og løsninger i bruk er oppdatert til siste versjoner Selv om utkontraktering og bruk av skytjenester kan bidra til økt teknisk IKT-sikkerhet, fritas ikke virksomheten for IKTsikkerhetsansvaret og -arbeidet.
7 Modell fra NOU 2015:13 Skytjenester er standardiserte Standard avtaler og vilkår «Take it or leave it security»
8 Personvern, informasjonssikkerhet og IT-sikkerhet Sky er sikkert De store skyleverandørene har betydelig kapasitet og kompetanse innen IT-sikkerhet Skyleverandørene leverer omfattende sikkerhetsfunksjonalitet og har omfattende sikkerhetsovervåkning NAV må ha tilstrekkelig kompetanse og ta i bruk skytjenester kontrollert Kompleksiteten øker og det er stadig nye trusler NAV må forstå (og dokumentere) hvordan sikkerheten ivaretas hos våre skyleverandører, hvordan egenutviklede løsninger kan leveres med nødvendig sikkerhet og hvordan den totale sikkerheten ivaretas Kompetanse og kapasitet hos både fag og IT til å gjøre vurdering av personvern, informasjonssikkerhet og IT-sikkerhet er en kritisk forutsetning 9
9 Leverandører og sikkerhet How to Evaluate Cloud Service Provider Security, Gartner 2017
10 Overordnet prosess for anskaffelse Personvernkonsekvensvurdering Beslutningsnotat Risikovurdering sikkerhet Risikovurdering databehandleravtaler Krav til leverandør Krav til sikkerhet Krav til personvern Andre avtalekrav Databehandleravtale Forretningsmessig avtale Behov og hjemmel Anskaffelse Avtaleforvaltning Nye tjenester i bruk Endring av avtale 11
11 Oppsummering Skytjenester vil bli en viktig del av NAVs systemportefølje Kostnadseffektiv tilgang til standardfunksjonalitet som stadig videreutvikles Nye, innovative løsninger som integreres med løsningene / skytjenestene Omfattende sikkerhetsfunksjonalitet vi ikke kan lage selv Nødvendig sikkerhet kan ivaretas i skytjenester Vi må ha kontroll på informasjonen som behandles, vurdere risiko og dokumentere hvordan sikkerheten ivaretas Vi må gjøre endringer på dagens løsninger før de legges ut i skyen Vi tar i bruk skytjenester kontrollert, stegvis og over tid 12
12 Spørsmål?
13
14 Elementer i Personvernvurderinger Skytjenester Saksbehandler PVK Fagsystem Beh. oversikt DittNAV Arena Print Generell DBA Generell DBA PaaS PaaS Risikoanalyse SaaS Beh. oversikt PVK Generell DBA Risikoanalyse Risikoanalyse Risikoanalyse 15
15 YTELSE YTELSE KVALITET ENDRINGS- EVNE ENDRINGS- EVNE KVALITET VERDI VERDI HVOR VI KOMMER FRA Effekten er på alle nivåer HVOR VI SKAL IDEELL Brukernes forventninger drives også av andre. Vi slutter å utvikle på det tidspunktet vi vet minst om bruken av systemet. #MENNESKER FAKTISK FAG FORVALTNING UTVIKLING DRIFT PRODUKTOMRÅDE IDEELL Endringsevnen bevares gjennom å utvikle mindre komponenter som kjører i egne containere. Optimalisert for endring #MENNESKER KOORDIN- ERINGSTAP KOORDIN- ERINGSTAP FAKTISK Påslagsfaktoren i IT-prosjekt i NAV var 5-6. McKinsey påpekte at IT-ressurser «koordinerte», «sørget for» etc. FORVENTNINGER DÅRLIG BRUKER- OPPLEVELSE FAKTISK FAKTISK IDEELL TEKNISK GJELD MONOLITTER PESYS, ARENA, INFOTRYGD ETC MIKROTJENESTER SaaS HYLLEVARER DATAPLATTFORM Vi samler ende-til-ende ansvar FAKTISKi tverrfaglige IDEELL produktteam. FAKTISK Vi organiserer disse i forhold til naturlige domener hører sammen. Vi skaper rammebetingelser for autonomi. FORVENTNINGER GOD BRUKER- OPPLEVELSE TID TID TID TID UNDERKAPASITET (DRIFTSHENDELSER) BEHOV KAPASITET Monolitter øker i kompleksitet over tid. FAKTISK Teknologien KAPASITET blir utdatert. Endringsevnen svekkes og forvaltning nedprioriteres. TID OVERKAPASITET (FOR HØY KOST) PLATTFORMTJENESTER DATASENTER PRIVAT SKY ALLMENN SKY NAIS PaaS IaaS BEHOV KAPASITET Løsningene settes i produksjon og utvikles deretter FAKTISK kontinuerlig. Det gjør at vi KAPASITET kan lære kontinuerlig hvordan brukerne jobber med løsningen og tilpasse fortløpende. TID 16
Skytjenester (Cloud computing)
-Ein tydeleg medspelar Skytjenester (Cloud computing) Kontaktkonferanse Kristiansund 14.-15. juni Dagfinn Grønvik - IT-sjef Møre og Romsdal fylkeskommune Luftig begrep Skytjenester.men likevel rimelig
DetaljerArkivforskriften og skytjenester eller Kanskje vi åpner for arkivering i skyen snart?
Arkivforskriften og skytjenester eller Kanskje vi åpner for arkivering i skyen snart? Anne Mette Dørum Spesialrådgiver KSins-konferansen 2016 i Bergen 27. april 2016 Videre lesning http://www.ks.no/fagomrader/utvikling/fou/fou-rapporter/nettsky-lonner-seg/
DetaljerEn monopolvirksomhets sikkerhetsferd mot den offentlige skyen
En monopolvirksomhets sikkerhetsferd mot den offentlige skyen Om Lånekassen Etablert i 1947 Utlånsportefølje 173,8 milliarder Kunder 1 087 500 Tildelt studiestøtte 28,7 milliarder Innlogginger Dine Sider
DetaljerAgenda. Mulige gevinster ved å samarbeide om løsninger. Tjenesteorientert arkitektur for UH sektoren. Kontekst for arkitekturarbeid
Arkitekturarbeide ved NTNU Carl-Fredrik Sørensen og Ole Langfeldt Arkitekter NTNU IT Agenda Kontekst for arkitekturarbeid IKT i UH-sektoren DIFI Arkitekturprinsipper Arkitektur i dag Trender i tiden Arkitektur
DetaljerDigital samhandling i praksis med. Kort om DSS. Departementenes bruk av felles samhandlingsrom og skytjenester
Kort om DSS Departementenes bruk av felles samhandlingsrom og skytjenester Randi Thomsen og Fabian Forster 27. oktober 2016 Ordinært forvaltningsorgan underlagt Kommunal- og moderniseringsdepartementet
DetaljerSIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING. En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet
SIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet NASJONAL SIKKERHETSMYNDIGHET 1 Versjonsnummer (1.1) per 09.04.2018
DetaljerSIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING. En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet
SIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet NASJONAL SIKKERHETSMYNDIGHET 1 Versjonsnummer (1.1) per 09.04.2018
DetaljerSIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING. En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet
SIKKERHETSFAGLIGE ANBEFALINGER VED TJENESTEUTSETTING En utdyping av området «Beslutt leveransemodell» i NSMs grunnprinsipper for IKT-sikkerhet NASJONAL SIKKERHETSMYNDIGHET 1 INNHOLD Innhold...3 Om Temarapporten...5
DetaljerSkyløsninger. Sikkerhet og leveransemodell
Skyløsninger Sikkerhet og leveransemodell Per Christian Berg per.christian.berg@visma.com 977 07 330 Agenda Hva er skytjenester? Litt bakgrunn Visma Enterprise BI, arkitektur og sikkerhet Personopplysninger
DetaljerSammendrag - Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie
KS FoU-prosjekt 144008: Sammendrag - Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie April 2015 Advokatfirmaet Føyen Torkildsen -1- 1 Innledning Bruk av nettskyløsninger
DetaljerCloud computing. Bruk av skytjenester krever en klar strategi
Cloud computing Bruk av skytjenester krever en klar strategi KORT OM SELSKAPET ASP Norge er et uavhengig rådgivingsselskap Vi har spisskompetanse på forretningstyrt og strategisk bruk av IT Selskapet ble
DetaljerPRAKTISKE ERFARINGER MED DATAFORENINGENS SKYTJENESTEAVTALE. IT-kontraktsdagen 2017
PRAKTISKE ERFARINGER MED DATAFORENINGENS SKYTJENESTEAVTALE IT-kontraktsdagen 2017 IT-drift og vedlikehold IaaS, SaaS, PaaS IT-Utvikling Skytjenesteavtale Formål Skytjenesteavtalen er særlig ment for kunder
DetaljerAzure Stack. - når skyen blir lokal. Foredragsholder: Odd Egil Bergaust
Odd Egil Bergaust Azure Stack - når skyen blir lokal Foredragsholder: Odd Egil Bergaust www.evry.no/azurestack EVRY er din #1 skyrådgiver i Norden En av de største partnerne i Norden. En av de første til
DetaljerDigitaliseringsstrategi for Buskerud fylkeskommune. Revidert
Digitaliseringsstrategi for Buskerud fylkeskommune Revidert 2018-2020 Buskerud fylkeskommune Stab og kvalitetsavdelingen oktober 2017 Innhold 1. INNLEDNING... 3 2. GJENNOMFØRING... 4 3. SATSINGSOMRÅDER...
DetaljerSkytjenester og informasjonssikkerhet - en selvmotsigelse?
Kommunal- og moderniseringsdepartementet Skytjenester og informasjonssikkerhet - en selvmotsigelse? Christine Hafskjold Difis høstkonferanse om informasjonssikkerhet, 24. oktober 2017 There's no such thing
DetaljerDigitalisering av innbyggertjenester i Oslo. Velferdsteknologi Dialogkonferanse, 28. april 2016
Digitalisering av innbyggertjenester i Oslo Velferdsteknologi Dialogkonferanse, 28. april 2016 Fakta om Oslo kommune Oslo kommune er en av Norges største arbeidsplasser med mer enn 52 000 ansatte, ca 38
DetaljerDumme spørsmål gir ubrukelige svar Om kvalitet på risikovurderinger knyttet til personvern og cloud tjenester
Dumme spørsmål gir ubrukelige svar Om kvalitet på risikovurderinger knyttet til personvern og cloud tjenester Inge Os, Sales Consulting Director, Oracle Norway 31/10-2018 Oracle 18.4 SaaS PaaS ERP HR
DetaljerKontraktsstrategi. DNDs IT-kontraktsdag 10. september 2013. Thor Jusnes Haavinds IT & Outsourcing praksis T: 40 40 41 41 E: t.jusnes@haavind.
Kontraktsstrategi DNDs IT-kontraktsdag 10. september 2013 Thor Jusnes Haavinds IT & Outsourcing praksis T: 40 40 41 41 E: t.jusnes@haavind.no Kort om Haavind 120 advokater alle i Oslo Fullservice forretningsadvokatfirma
DetaljerSykehuspartner skal bygge en digital motorvei for Helse Sør-Øst. Morten Thorkildsen Styreleder, Sykehuspartner HF 11. oktober 2018
Sykehuspartner skal bygge en digital motorvei for Helse Sør-Øst Morten Thorkildsen Styreleder, Sykehuspartner HF 11. oktober 2018 Fremtidens sykehus er datadrevet og krever IT overalt Sykehuspartner betjener
DetaljerNOKIOS WS 6 lyntale 2 Utfordringer digital samhandlingsevne. 23. Oktober 2018 // IT-arkitektur // Håkon Jendal
NOKIOS WS 6 lyntale 2 Utfordringer digital samhandlingsevne 23. Oktober 2018 // IT-arkitektur // Håkon Jendal Dette er NAV 1/3 av statsbudsjettet 60 ulike stønader og ytelser Tjenester til 2,8 mill. mennesker
DetaljerHVILKE RISIKOER LØPER VI NÅR ALLE DATAENE VÅRE ER I NETTSKYEN?
HVILKE RISIKOER LØPER VI NÅR ALLE DATAENE VÅRE ER I NETTSKYEN? Bente Hoff Seksjonssjef Strategisk IKT-sikkerhet NSM SLIDE 1 Nasjonal sikkerhetsmyndighet (NSM) er Norges ekspertorgan for informasjons- og
DetaljerArkivloven og skyen. Senioradvokat, Malin Tønseth 17. Mars 2015 www.svw.no
Arkivloven og skyen Senioradvokat, Malin Tønseth 17. Mars 2015 www.svw.no Arkivloven Arkivloven 9 offentlige arkiv "Utan i samsvar med føresegner gjevne i medhald av 12 i denne lova eller etter særskilt
DetaljerFelles. Telefonistrategi
Kongsbergregionen - Felles Telefonistrategi 2010 2012 - side 1 av 5 Felles Telefonistrategi Utkast til godkjenning i rådmannsutvalget Kongsbergregionen - Felles Telefonistrategi 2010 2012 - side 2 av 5
DetaljerVelkommen til Kick-off
Sourcing: Hva er galt med å gjøre det skikkelig? Velkommen til Kick-off Outsourcing er her for å bli, nå må vi lære hvordan vi lykkes! T e k n o l o g i Tellmann Executive Advisors 1. Sentraliserte tjenester
DetaljerNettskyen, kontroll med data og ledelsens ansvar
Nettskyen, kontroll med data og ledelsens ansvar SUHS-konferansen 2011 Per Arne Enstad, CISA,CISM 2 Hva kjennetegner en nettsky? Behovsbasert selvbetjening Høy konnektivitet Deling av ressurser Kapasitet
DetaljerNiSec Network Integrator & Security AS ALT UNDER KONTROLL
NiSec Network Integrator & Security AS ALT UNDER KONTROLL 2 www.nisec.no FULLT OG HELT, ELLER STYKKEVIS OG DELT Mange av NiSecs kunder har gitt oss totalansvaret for IT-driften deres, mens andre bare bruker
DetaljerDATAFORENINGENS NYE AVTALE FOR SKYTJENESTER
DATAFORENINGENS NYE AVTALE FOR SKYTJENESTER Integratoren Kunden «Cloud natives» Globale Skytjenester IaaS/ PaaS/SaaS -tjenester Salgskanaler Hvorfor skytjenester? Hvorfor skytjenester? Hvorfor skytjenester?
DetaljerEkte versus hybride skyløsninger. IT-puls Trondheim 12.mai 2016 Helge Strømme
Ekte versus hybride skyløsninger IT-puls Trondheim 12.mai 2016 Helge Strømme Xledger 2000 2003 Design og utvikling 2003 2005 Pilotfase 2005 2010 Forretningsmessig vekst i Norge Lang erfaring med skytjenester
DetaljerIT - Drift. Formannskapets strategiseminar juni Gyrid Løvli
IT - Drift Formannskapets strategiseminar juni 2019 -Gyrid Løvli Kommunestyrets vedtak 29. november 2019 - Utredningsforslag 2 IT-drift Rådmannen bes legge frem en sak om hvordan IT-driften er organisert,
DetaljerVeiledning om skytjenester
Veiledning om skytjenester Tour de cloud Bergen 17. og 18.juni 2019 Charlotte.Lindberg@difi.no Asle.Aass@difi.no 1. Først litt om dagens situasjon 2. Ny veiledning 3. Målgruppe 4. Temavalg 5. Demoversjonen:
DetaljerDigitaliseringsstrategi for Buskerud fylkeskommune 2015-2017 Buskerud fylkeskommune Vedtatt av administrasjonsutvalget 14.
Digitaliseringsstrategi for Buskerud fylkeskommune 2015-2017 Buskerud fylkeskommune Vedtatt av administrasjonsutvalget 14.april 2015 Innhold 1. INNLEDNING... 3 2. GJENNOMFØRING... 4 3. SATSINGSOMRÅDER...
DetaljerDigitalisering i Oppegård kommune
Digitalisering i Oppegård kommune Lars Henrik Bøhler, rådmann Oppegård kommune Digitalisering Digitalisering er ikke et IT-prosjekt Flytte fokus fra teknologi til prosess og samspill med innbyggerne Omlegging
DetaljerNye kontraktsreguleringer i vår digitale virkelighet - et innblikk i utviklingen som skjer med Statens standardavtaler
Nye kontraktsreguleringer i vår digitale virkelighet - et innblikk i utviklingen som skjer med Statens standardavtaler Frederik Nordby og Stian Oddbjørnsen Tema for innlegget Overblikk Statens standardavtaler
DetaljerKapittel 1 Hva er datasikkerhet? Dagens situasjon Datasikkerhet Ledelse... 27
Forord Eldar Lorentzen Lillevik... 13 Forord... 15 Kapittel 1 Hva er datasikkerhet?... 17 1.1 Dagens situasjon... 18 1.2 Datasikkerhet... 25 1.3 Ledelse... 27 Kapittel 2 Trusler på internett... 31 2.1
DetaljerSpranget fra store IKT prosjekter til forretningsdrevet og smidig utvikling
Spranget fra store IKT prosjekter til forretningsdrevet og smidig utvikling November 2018 // Lean konferansen Kristian Munthe, NAV og Jarle Strømmen, EY 2,8 millioner brukere 15 200 kr i sekundet 1/3 av
DetaljerNy sikkerhetslov og forskrifter
Ny sikkerhetslov og forskrifter Endre Waldal 13.02.19 Innhold Hvorfor ny sikkerhetslov? Kartlegging av virkeområde Hva innebærer det å bli underlagt ny sikkerhetslov? Oppbygning av regelverket Risikovurdering
DetaljerFleksible og fremtidsrettede it-løsninger for Moss Kommune. Veien til nettskyen v/bjarne I. Blom
Fleksible og fremtidsrettede it-løsninger for Moss Kommune Veien til nettskyen v/bjarne I. Blom Moss kommune: 32.000 innbyggere og 2.500 ansatte 65 lokasjoner på egen fiber 1 Gb internettlinje med 100Mb
DetaljerInnkjøpsordning/markedsplass for skytjenester
Difi-rapport ISSN 1890-6583 2018: 6 Innkjøpsordning/markedsplass for skytjenester Forprosjektrapport Forord I 2016 la regjeringen fram sin strategi for bruk av skytjenester. En viktig målsetning med strategien
DetaljerSystemleverandører anno 2011
Systemleverandører anno 2011 Er de klare for skyen? M.Sc. Bo Hjort Christensen Industrial Professor/Associate Dean BI Business School Institutt for ledelse og organisasjon Bedriftsrådgiver BHC A/S bo.h.christensen@bi.no
DetaljerSkytjenester. - Gevinster og utfordringer. Petter Kongshaug, UNINETT
Skytjenester - Gevinster og utfordringer Petter Kongshaug, UNINETT Tradisjonell IKT i endring 14. november 2013 SLIDE 2 Google compute plants 14. november 2013 SLIDE 3 Universitet IKT i endring WiFi Cloud
DetaljerProsjektmandat. IT i nye Moss kommune. Delprosjektleder: Skal rekrutteres. Planlagt startdato: Planlagt sluttdato:
IT i nye Moss kommune Delprosjektleder: Skal rekrutteres Planlagt startdato: 01.03.2018 Planlagt sluttdato: 30.06.2020 Arkivreferanse: 1. BAKGRUNN 8.juni 2016 vedtok Stortinget ny kommunestruktur. Moss
DetaljerOlje- og energidepartementet
Olje- og energidepartementet 1 Olje- og energidepartementets forvaltning og gjennomføring av budsjettet for 2009 1.1 Generelt om resultatet av revisjonen Tabell 1.1 (tall i mill. kroner)* Utgifter Inntekter
DetaljerSoftware Innovation med Public 360 Online. Odd-Henrik Hansen, Salgsdirektør og partneransvarlig Oktober 2014
Software Innovation med Public 360 Online Odd-Henrik Hansen, Salgsdirektør og partneransvarlig Oktober 2014 Hva gjør Software Innovation Hvorfor lanserer Software innovation cloud løsninger Utfordringer
DetaljerHva må jeg tenke på for å være sikker på at data er trygt lagret i skyen? Marius Sandbu
Hva må jeg tenke på for å være sikker på at data er trygt lagret i skyen? Marius Sandbu marius.sandbu@evry.com De største leverandørene i markedet Markedet og trender for offentlig skyløsninger AWS vokser
DetaljerCYBERSIKKERHET PÅ STYREROMMET HVILKE LOVVERK MÅ LEDELSEN FORHOLDE SEG TIL?
CYBERSIKKERHET PÅ STYREROMMET HVILKE LOVVERK MÅ LEDELSEN FORHOLDE SEG TIL? Annette Tjaberg Assisterende direktør Nasjonal sikkerhetsmyndighet Oslo 14. november 2017 SLIDE 1 IKT-RISIKOBILDET SLIDE 2 DET
DetaljerSIKKER SKY. Skyseminar Difi Lars Strand Dag Sandham NSM
SIKKER SKY Skyseminar Difi 16.10.2017 Lars Strand Dag Sandham NSM SKY? NSM er positive til bruk av skytjenester! Men! Krever god risikovurdering og høy bestillerkompetanse! Men! Medfører ikke at ansvaret
DetaljerInnhold. Fokuset er: Forhold til cloud leverandør Partsforhold Kunde perspektiv Leverandør perspektiv
Innhold Fokuset er: Forhold til cloud leverandør Partsforhold Kunde perspektiv Leverandør perspektiv Avgrensning Anskaffelsesregelverket Inter partes reguleringer Private cloud Tittel på presentasjon 2
DetaljerEr du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen
Er du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen Innledning Hva er cloud computing? IaaS, PaaS, SaaS osv Skyen er en forretningsmodell som bygger på noen prinsipper: Standardisering (tjenester,
DetaljerDrifte selv eller sette bort - pro et contra.
Drifte selv eller sette bort - pro et contra. Hvorfor er du her Som ephorte-kunde kan du velge mellom flere driftsmodeller. I denne workshopen går vi igjennom mulighetene du har og fordeler og ulemper
DetaljerDATAFORENINGENS NYE AVTALE FOR SKYTJENESTER
DATAFORENINGENS NYE AVTALE FOR SKYTJENESTER Integratoren Kunden «Cloud natives» Globale Skytjenester IaaS/ PaaS/SaaS -tjenester Salgskanaler Hvorfor skytjenester? Bakgrunn Vi så et fortløpende behov for
DetaljerIT Operations Cisco Partner Day, Fornebu
IT Operations Cisco Partner Day, Fornebu 09.05.2014 Do it once, do it right. Elisabeth Larsen, IT Operations Manager Innhold Oversikt Utfordringer Fremtiden Valget Sammendrag Om Get Get er Norges mest
DetaljerSentrale krav til IKT-anskaffelser. Gardermoen, 16. januar 2014 Kristian Bergem, Difi
Sentrale krav til IKT-anskaffelser Gardermoen, 16. januar 2014 Kristian Bergem, Difi Poenget Det finnes en liste over anbefalte og obligatoriske IT-standarder i offentlig sektor. Alle kravspesifikasjoner
DetaljerDepartementenes oppfølging av informasjonssikkerheten i underliggende virksomheter
Kommunal- og moderniseringsdepartementet Departementenes oppfølging av informasjonssikkerheten i underliggende virksomheter Avdelingsdirektør Katarina de Brisis Difis høstkonferanse om informasjonssikkerhet,
DetaljerDataforeningens nye Avtale for Skytjenester
Dataforeningens nye Avtale for Skytjenester Integratoren Kunden «Cloud natives» Globale Skytjenester IaaS/ PaaS/SaaS -tjenester Salgskanaler Hvorfor skytjenester? Bakgrunnen Vi så et fortløpende behov
DetaljerSkytjenester NOTAT. Flere ting å passe på: Tjenestespesifikasjon og driftsgarantier. Hvor mye arbeid mister du dersom leverandøren blir borte?
Til: IT-folk på universiteter og høgskoler Fra: ecampus Forfatter: Ingrid Melve Kopi: Dato: 27.06.2012 Gjelder: Skytjenester og krav til bruk i høgere utdanning Skytjenester Dokumentet gir råd om skytjenester,
DetaljerVedlegg 3 STRATEGIDOKUMENT
Vedlegg 3 Handlingsplan Vedlegg 3 STRATEGIDOKUMENT 2013 2016 Rev. 1.0 21. mars 2013 Side 1 av 13 Innhold 1 Innledning... 3 2 Handlingsplan... 3 2.1 Selskapet... 3 2.2 Kunder... 4 2.3 Brukere... 5 2.4 Overordnede
DetaljerEn monopolvirksomhets ferd mot skyen Hvordan Lånekassen rigger seg for ytterligere effektivisering og innovasjon
En monopolvirksomhets ferd mot skyen Hvordan Lånekassen rigger seg for ytterligere effektivisering og innovasjon Sigurd Eriksson IT-direktør i Lånekassen Twitter: @sigurd_e Severin B. Hanssen Forretningsutvikler
DetaljerIKT-sårbarhet i norsk kraftforsyning. Janne Hagen Forsker (PhD) og medlem av Lysne-utvalget
IKT-sårbarhet i norsk kraftforsyning Janne Hagen Forsker (PhD) og medlem av Lysne-utvalget Innhold Verdikjeden og akkumulerte digitale sårbarheter Sårbarhet i driftskontrollsystemer Sårbarhet i smarte
Detaljer«SKJØNNER VANNBRANSJEN FORTSATT IKKE AT DEN IKKE FORSTÅR SEG PÅ INFORMASJONSSIKKERHET?» Jon Røstum, sjefstrateg Powel
«SKJØNNER VANNBRANSJEN FORTSATT IKKE AT DEN IKKE FORSTÅR SEG PÅ INFORMASJONSSIKKERHET?» Jon Røstum, sjefstrateg Powel Hvem av dere er det som jobber med informasjonssikkerhet til daglig? HAR DERE HØRT
DetaljerStrategi for bruk av skytjenester
Kommunal- og moderniseringsdepartementet Strategi for bruk av skytjenester Christine Hafskjold OSDF 20. juni 2016 Digital agenda: ønsker å legge til rette for sikker og forutsigbar bruk av slike tjenester
DetaljerModerne integrasjonsarkitektur for B2C og B2E. Steinar Kolnes, Senior utvikler
Moderne integrasjonsarkitektur for B2C og B2E Steinar Kolnes, Senior utvikler Følg presentasjonen via egen enhet Dagens agenda BYOD som eksempel på moderne integrasjonsarkitektur for B2E og B2C Historikk
DetaljerFelles StudieAdministrativt Tjenestesenter - FSAT
Felles StudieAdministrativt Tjenestesenter - FSAT FSAT-15-026 AS Resultat av SWOT-analyse av FSAT 1. Bakgrunn Stortinget har gjennom Prop. 1 S (2014-2015) vedtatt overordnet mål for FSAT: Felles studieadministrativt
DetaljerSKYTJENESTER ELLER EGNE SYSTEMER ENTEN ELLER I FREMTIDENS IT-ARKITEKTUR?
SKYTJENESTER ELLER EGNE SYSTEMER ENTEN ELLER I FREMTIDENS IT-ARKITEKTUR? Espen Kåsin Direktør Software 14/09-2016 Embriq inngår i Rejlers 2100 ansatte 1,9 mrd SEK / år 100 kontorer i Norden Ledende rådgivende
DetaljerLøsningsarkitektur i og rundt Altinn. 31. august 2009 Wilfred Østgulen
Løsningsarkitektur i og rundt Altinn 31. august 2009 Wilfred Østgulen 1 Formål Formålet med presentasjonen er å gi dere et innblikk i hvordan vi har tenkt og jobbet med arkitektur i den nye Altinn-løsningen
DetaljerSkytjenester utviklingstrekk, krav og forventninger. Frank Skapalen NVE
Skytjenester utviklingstrekk, krav og forventninger Frank Skapalen NVE Kilde: http://srmsblog.burtongroup.com/ Innhold Globale utviklingstrekk for skytjenester Skypolitikk Dilemmaet sikkerhet opp mot funksjonalitet
DetaljerCase: Behov, risikovurderinger, informasjonssikkerhet
Din virksomhet skal også i skyen, er du forberedt? Bergen 17. 18. juni 2019 Case: Behov, risikovurderinger, informasjonssikkerhet Mari Vestre, Difi Hvem har behov for skytjenester? Hvem har behov for skytjenester?
DetaljerSUHS-2014 Med UNINETT i en digital fremtid. Petter Kongshaug, Adm. Dir.
SUHS-2014 Med UNINETT i en digital fremtid Petter Kongshaug, Adm. Dir. UNINETTs rolle i sektoren Vi er sektorens verktøy med spisskompetanse på å få til samarbeid om fellesløsninger gjennom; - Prioriteringsråd/Styringsgrupper
DetaljerFleksible og fremtidsrettede it-løsninger for Moss Kommune. Veien til nettskyen v/bjarne I. Blom
Fleksible og fremtidsrettede it-løsninger for Moss Kommune Veien til nettskyen v/bjarne I. Blom Moss kommune: 32.000 innbyggere og 2.500 ansatte 65 lokasjoner på egen fiber 1 Gb internettlinje med 100Mb
DetaljerGet IT as a Service IT-PULS TRONDHEIM 2016
12. MAI 2016 Get IT as a Service IT-PULS TRONDHEIM 2016 STEFFEN DAHL MANAGER BUSINESS CONCEPTS, EVRY STEFFEN.DAHL@EVRY.COM 90068964 EVRY OPEN Tema: Get IT as a Service IT-Puls Trondheim 2016 Lyst til å
DetaljerDigital styringsmodell og prioriteringsprosess for prosjekter Alstahaug digital strategi Oktober 2017
Digital styringsmodell og prioriteringsprosess for prosjekter Alstahaug digital strategi Oktober 2017 Besøksadresse: Strandgata 52 Rådhuset, 8805 Sandnessjøen Tlf. 75 07 50 00 www.alstahaug.kommune.no
DetaljerPartene: Sporveien AS. Org Heretter kalt Behandlingsansvarlig (kunden) Databehandler (Leverandør) Org. Nr. Heretter kalt Databehandler
mal versjon 1.0 19.01.2018 Eksemplar nr: /2 Kontrakt nr:
Detaljer05/476-3984/05 200504500-/MB Erik Hansen, 55 97 65 00 01.12.2005
Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 Oslo 05/476-3984/05 200504500-/MB Erik Hansen, 55 97 65 00 01.12.2005 Vurdering av helseforetakenes IKT-driftsfunksjoner Viser til brev fra Helse-
DetaljerBak skyen: Behandling av personopplysninger. Tommy Tranvik, Senter for rettsinformatikk NOIKOS,
Bak skyen: Behandling av personopplysninger Tommy Tranvik, Senter for rettsinformatikk NOIKOS, 28.10.10 Utfordringer for sky kunder 1. Manglende styring og kontroll 2. Etterleve lover og regler 3. Endring
DetaljerSTRATEGISK PLAN
STRATEGISK PLAN 2010 2015 IT-AVDELINGEN UNIVERSITETET I BERGEN Brukerorientering Kvalitet Samarbeid Etikk SIDE 1 v. 1.00, 24. juni 2010 VISJON IT-avdelingen ved UiB skal produsere og levere IKT-tjenester
DetaljerDigitaliseringsstrategi
Digitaliseringsstrategi 2014-2029 Stavanger kommune skal gi innbyggerne og næringsliv et reelt digitalt førstevalg. Den digitale dialogen skal legge vekt på åpenhet og tilgjengelighet. Digitale verktøy
Detaljer3-1 DIGITALISERINGSSTRATEGI
3-1 DIGITALISERINGSSTRATEGI 2017-2020 GAUSDAL KOMMUNE LILLEHAMMER KOMMUNE ØYER KOMMUNE INNLEDNING Digitaliseringen av samfunnet gir muligheter for innovasjon, økt produktivitet og bedre kvalitet i både
DetaljerGrunnmur. Velferdsteknologi Felles grunnmur. Midt-Buskerud
Grunnmur Velferdsteknologi Felles grunnmur Midt-Buskerud Innholdsfortegnelse Grunnmur... 2 1.0 Kartlegge og utrede satsingsområder... 3 2.0 Informasjon, kompetanseheving og involvering... 3 3.0 Utarbeiding
DetaljerSoftware, hardware, elsewhere or vaporware?
Software, hardware, elsewhere or vaporware? Offentlige IKT tjenester i skyen John Krogstie Professor i informasjonssystemer NTNU NOKIOS 2010, 28/10 2010 krogstie@idi.ntnu.no Agenda Hva bruker norske virksomheter
DetaljerPrioriteringer for USIT i IT-direktør Lars Oftedal
Prioriteringer for USIT i 2017 IT-direktør Lars Oftedal Prioriteringer fra UiOs årsplan Forskningskvalitet og utdanningskvalitet IT i utdanning og studier, IT for studentene IT-infrastruktur er en vesentlig
DetaljerStrategi Samarbeidstiltaket og systemet FS (Felles studentsystem)
Strategi Samarbeidstiltaket og systemet FS (Felles studentsystem) Versjon 10. juni 2013 1 Bakgrunn Samarbeidstiltaket FS er et samarbeid mellom norske universiteter og høgskoler med ansvar for å videreutvikle
Detaljereinnsyn og meldingsutveksling Gloppen Rune Kjørlaug
einnsyn og meldingsutveksling Gloppen 12.05 Rune Kjørlaug Image:Difii Digitalt førstevalg Utgangspunktet - meldingsutveksling Digital meldingsutveksling som virkemiddel Mer effektiv saksbehandling Mer
DetaljerForstudie digitalisering nye Moss kommune
Forstudie digitalisering nye Moss kommune Møte i Moss 2. februar 2018 Fra Technet Consulting: Ernst Magne Carlsen Åse Irene Furuheim 07.02.2018 technetconsulting.no 1 IT brukeren og innbyggeren i fokus
DetaljerInnkjøpsordning/markedsplass for skytjenester Forslag til løsning
Kommunal- og moderniseringsdepartementet Innkjøpsordning/markedsplass for skytjenester Forslag til løsning Christine Hafskjold NIFS, 12. september 2018 Jeløya: "Regjeringen vil etablere en sentral markedsplass
DetaljerInformasjonssikkerhet ved bruk av private leverandører Tillegg til tildelingsbrev nr. 4
Informasjonssikkerhet ved bruk av private leverandører Tillegg til tildelingsbrev nr. 4 Hvordan sikre at krav til informasjonssikkerhet etterleves ved bruk av private IKT-leverandører? IKT Norge 1. desember
DetaljerGir nye digitale løsninger økt effektivitet i fylkeskommunene?
Gir nye digitale løsninger økt effektivitet i fylkeskommunene? Fagdag - fylkesøkonomisjefer 9. Januar 2018 Jens Bonde Rydhagen, IKT-sjef Vestfold fylkeskommune 15. april 2016: Meld. St. 27 Digital agenda
DetaljerIKT-SIKKERHET I ALLE LEDD ORGANISERING OG REGULERING AV NASJONAL IKT SIKKERHET
IKT-SIKKERHET I ALLE LEDD ORGANISERING OG REGULERING AV NASJONAL IKT SIKKERHET Marie Moe, forskningsleder for «Cyber Security», SINTEF Digital @MarieGMoe @SINTEF_Infosec IKT- Sikkerhetsutvalget NOU levert
DetaljerAvmystifisere internkontroll/styringssystem - informasjonssikkerhet
Avmystifisere internkontroll/styringssystem - informasjonssikkerhet Difis veiledningsmateriell Jan Sørgård, seniorrådgiver Difi Difi Visjon: Vi utvikler offentlig sektor Digitalisering Anskaffelser Organisering
DetaljerIKT-sikkerhetsutvalget. NOU 2018: 14 IKT-sikkerhet i alle ledd
IKT-sikkerhetsutvalget NOU 2018: 14 IKT-sikkerhet i alle ledd Mandat Er dagens regulering hensiktsmessig for å oppnå forsvarlig nasjonal IKT-sikkerhet? Har vi en hensiktsmessig fordeling og organisering
DetaljerSamspill standarder og regelverk i helsesektoren synspunkter fra helseindustrien
Samspill standarder og regelverk i helsesektoren synspunkter fra helseindustrien Trond Dahl Hansen Adm. direktør Medtek Norge trond@medteknorge.no Mobil 971 21 878 Dette er Medtek Norge Bransjeorganisasjonen
DetaljerDigitaliseringsstrategi
Digitaliseringsstrategi 2014 2029 Innsatsområder Ansvar og roller Mål Brukerbehov Utfordringer Verdigrunnlag Digitaliseringsstrategien Stavanger kommune skal gi innbyggerne og næringsliv et reelt digitalt
DetaljerTRUST-IKT: Først i Norge med felles pasientjournal Hva har vi gjort? Erling Høyem Leder prosjekt og rådgiving
TRUST-IKT: Først i Norge med felles pasientjournal Hva har vi gjort? Erling Høyem Leder prosjekt og rådgiving Selskapsinformasjon Etablert 2003 Lokalisert i Lillehammer og 57 ansatte Kunder i hele skandinavia
DetaljerTilsyn med IKT-sikkerhet i finansnæringen. Finanstilsynsdirektør Morten Baltzersen Dataforeningens seminar 14. november 2017
Tilsyn med IKT-sikkerhet i finansnæringen Finanstilsynsdirektør Morten Baltzersen Dataforeningens seminar 14. november 2017 Gjelder alle foretak under tilsyn Stiller krav til foretakenes styring og kontroll
DetaljerBASEFARM. Dato Author: Sven Ole Skrivervik CTO & Produkt-direktør
BASEFARM Dato 18.03.2019 Author: Sven Ole Skrivervik CTO & Produkt-direktør EUROPEISK IT TJENESTE-TILBYDER Startet i Norge i 2000. 18 års erfaring innen drift av alt fra større web-siter til store forretningskritiske
DetaljerPROSJEKTPLAN PROSJEKTINFORMASJON NØKKELINFORMASJON. * Prosjektnavn * Prosjektnummer
Utarbeidet av: Hildegunn Vada, Gurvinder Singh, Andreas Solberg Sist oppdatert: 14.03.2017 Godkjent av: Dato for godkjenning: PROSJEKTINFORMASJON * Prosjektnavn * Prosjektnummer Research lab *
DetaljerArkivsystemer med skyløsninger
Arkivsystemer med skyløsninger Erfaringer fra Ruter Svein Winje og Svend Wandaas, Brukerforum Stavanger Tema 1. Behovet for ny sak og arkivløsning 2. Juridiske utgangspunkt. 3. Krav i konkurransen og besvarelse
DetaljerMål og prioriteringer i USITs årsplan for
IT-ledernettverket 28. september 2016 Mål og prioriteringer i USITs årsplan for 2017-19 IT-direktør Lars Oftedal Ny organisering av årsplanarbeidet USIT 3.1: Sterkere styring ovenfra av USITs årsplanarbeid
DetaljerDigitalisering i skolen Hva skal til for å lykkes? Workshop Harald Torbjørnsen 2017
Digitalisering i skolen Hva skal til for å lykkes? Workshop Harald Torbjørnsen 2017 Kompetanse Informasjonssikkerhet Dokumentasjonsplikt IKTinfrastruktur og forvaltning Helhetlig digitalisering krever
Detaljer3-1 Digitaliseringsstrategi
3-1 Digitaliseringsstrategi 2017-2020 Digitaliseringsstrategi 2017-2020, forslag fra Regional rådmannsgruppe 3-1 Digitaliseringsstrategi Side 2 Innledning Digitaliseringen av samfunnet gir muligheter for
DetaljerPå veg mot skyene. Office Lånekassens arbeid med risikovurderinger og piloteringer. Jostein Jensen / Sikkerhetsansvarlig Oslo
På veg mot skyene Office 365 - Lånekassens arbeid med risikovurderinger og piloteringer Jostein Jensen / Sikkerhetsansvarlig Oslo 19.10.2016 Agenda Introduksjon drivere for sky Prosess jus, pilot og risiko
DetaljerVirksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
CLOUD COMPUTING En veiledning i bruk av skytjenester, 2014 Skytjenester Virksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
Detaljer