Case: Behov, risikovurderinger, informasjonssikkerhet

Transkript

1 Din virksomhet skal også i skyen, er du forberedt? Bergen juni 2019 Case: Behov, risikovurderinger, informasjonssikkerhet Mari Vestre, Difi

2 Hvem har behov for skytjenester?

3 Hvem har behov for skytjenester? Skytjenester er ofte billigere (f.eks Office 365) Skytjenester er gunstige hvis du har en tjeneste hvor det er store variasjoner i kapasitetsbehov (f.eks. søknad om studielån, Altinn, ID-porten) Skytjenester er ofte gunstige for leverandøren så de vil ønske å «dytte» deg over i skyen.

4 Hva hindrer deg å gå i skyen? Sikkerhet GDPR

5 Hva hindrer deg å gå i skyen? Sikkerhet GDPR Rikets sikkerhet

6 Hva hindrer deg å gå i skyen? Sikkerhet GDPR Rikets sikkerhet

7 Case ERP-system i skyen Enterprise resource planning (ERP) er programvare som støtter opp om flere av en bedrifts virksomhetsområder, som produksjon, lager, salg, innkjøp og økonomi. Målet med ERP er å håndtere virksomhetens informasjon og tilfredsstille behov for styring og administrasjon. Selve begrepet ERP ble innført av forsknings- og analysefirmaet Gartner i Mange ERP-løsninger var opprinnelig spesialisert på enten produksjon, økonomi eller HR. Nærmere årtusenskiftet ble det vanligere med bredere systemer som dekker flere ting. Kilde: Wikipedia

8 WS om anskaffelse av skybasert ERP-system

9

10 Risikovurdering - «Hjertet» i internkontrollen Del av arbeidet med konkurransegrunnlaget Krav på disse punktene skal fremgå av konkurransegrunnlaget og kontrakten

11

12 Hva er å gjøre en risikovurdering? 1. Identifiser risikoer, årsakene til dem og konsekvensene av dem Stikkord: Trusler, sårbarheter, trusselscenarier 2. Analyser risikoene Hva påvirker frekvens og konsekvens av risikoene? Er det avhengigheter mellom dem? 3. Evaluér risikoene Hvilke risikoer må du gjøre noe med? 4. Identifiser mulige tiltak Noen av disse skal bli til krav i kravspesifikasjonen

13

14 Risikovurdering - eksempel

15 Risikovurdering - eksempel

16 Risikovurdering Krav i konkurransegrunnlag og kontrakt

17 Hva er å gjøre en risikovurdering? 1. Identifiser risikoer, årsakene til dem og konsekvensene av dem Stikkord: Trusler, sårbarheter, trusselscenarier 2. Analyser risikoene Hva påvirker frekvens og konsekvens av risikoene? Er det avhengigheter mellom dem? 3. Evaluér risikoene Hvilke risikoer må du gjøre noe med? 4. Identifiser mulige tiltak Noen av disse skal bli til krav i kravspesifikasjonen

18 Risiko: Trussel for innbrudd

19 Hvilke sårbarheter var det?

20 Trusselscenarier:

21 Hva er å gjøre en risikovurdering? 1. Identifiser risikoer, årsakene til dem og konsekvensene av dem Stikkord: Trusler, sårbarheter, trusselscenarier 2. Analyser risikoene Hva påvirker frekvens og konsekvens av risikoene? Er det avhengigheter mellom dem? 3. Evaluér risikoene Hvilke risikoer må du gjøre noe med? 4. Identifiser mulige tiltak Noen av disse skal bli til krav i kravspesifikasjonen

22 Trusselscenarier:

23 Hva er å gjøre en risikovurdering? 1. Identifiser risikoer, årsakene til dem og konsekvensene av dem Stikkord: Trusler, sårbarheter, trusselscenarier 2. Analyser risikoene Hva påvirker frekvens og konsekvens av risikoene? Er det avhengigheter mellom dem? 3. Evaluér risikoene Hvilke risikoer må du gjøre noe med? 4. Identifiser mulige tiltak Noen av disse skal bli til krav i kravspesifikasjonen

24

25 Takk for oppmerksomheten!