JAN HENRIKSEN. Seniorrådgiver informasjonssikkerhet og personvern

Transkript

1 JAN HENRIKSEN Seniorrådgiver informasjonssikkerhet og personvern Jan har opparbeidet erfaring fra sikkerhetsprosjekter innen bank, domstoler, eiendomsforetak, forsikring, forsvaret, forvaltningen, handel, helse, industri, kraftproduksjon og -distribusjon, luftfart, olje og gass, pensjonsfond, politi, shipping og universitet. Han har betydelig kunnskap om innhold og erfaring med tolkning, forståelse og bruk av lover og forskrifter som regulerer informasjonssikkerhet og personvern. Jan sitt spesialfelt er helseinformatikk og sikkerhet i helse og omsorgssektoren. Han har bl.a. utarbeidet samtlige dokumenter som utgjør Norm for informasjonssikkerhet, helse- og omsorgstjenesten (se Jan har vært foreleser ved Handelshøyskolen BI i faget informasjons- og datasikkerhet på bachelorstudiet Økonomi og IT-ledelse. Faget gir studentene innføring i informasjonssikkerhet og risikostyring bl.a. basert på ISO Han er valgt som medlem av den lovpålagte kontrollkomitéen i Verdipapirsentralen (VPS) for å dekke fagområdene informasjonssikkerhet og personvern. Oppgaven er å påse at styret i begge selskapene utfører sine oppgaver iht lov, forskrift og interne styrende dokumenter. VPS forvalter eierskap til finansielle instrumenter til en verdi av ca 5000 milliarder norske kroner. Kontrollkomitéen rapporterer til generalforsamlingen og Finanstilsynet. Han har også vært medlem av kontrollkomitéen i Oslo Clearing ASA. KARRIERE KONTAKTINFORMASJON Jan Henriksen Født: 11. november 1957 jan@infosec.no Skype: jan_henriksen1 INFOSEC Norge AS Hagajordet Bjørkelangen Verdipapirsentralen ASA Valgt av generalforsamlingen som medlem av kontrollkomiteen i selskapet Den norske Legeforening Foreleser i informasjonssikkerhet og personvern på obligatorisk kurs for allmennleger INFOSEC Norge AS Daglig leder og seniorrådgiver informasjonssikkerhet og personvern 1/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/07

2 Oslo Clearing ASA Valgt av generalforsamlingen som medlem av kontrollkomiteen i selskapet Handelshøyskolen BI Ansvarlig for oppbygging av faget og gjennomføring av samtlige forelesninger i informasjons- og datasikkerhet på bachelorstudiet Økonomi og IT-ledelse Romeriksbussene / Schøyens Bilcentraler Forretningsutvikler KPMG Senior sikkerhetsrådgiver INFOSEC og PC Kompetanse Senior sikkerhetsrådgiver og systemutvikler 1986 PA International AS Senior sikkerhetsrådgiver KDØ INFOSEC AS Senior sikkerhetsrådgiver Accenture (Arthur Andersen & Co) Senior konsulent Oslo Business School / Handelsakademiet Faglig assistent for faglærere i kvantitative fag (matematikk, statistikk og operasjonanalyse) UTDANNING 1986 Sikkerhetsleder Infosec-PROSAB AB, Stockholm 1981 Master business and administration Oslo Business School / Handelsakademiet PERSONLIGE REFERANSER Akershus fylkeskommune: direktør/fylkestannlege Kirsten Ahlsen, tlf Helsedirektoratet: seniorrådgiver Tor Ottersen, tlf Statens vegvesen: avdelingsdirektør Anne-Cecilie Riiser, tlf Volvat Medisinske Senter: adm.dir/sjeflege Christian Loennecken, tlf /9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

3 KOMPETANSE I INFORMASJONSSIKKERHET OG PERSONVERN - Etablere beredskapsplaner - Helseinformatikk - Internkontroll ift gjeldende lover og forskrifter - Norm for informasjonssikkerhet i helse- og omsorgstjenesten - Opplæring og kurs i informasjonssikkerhet og personvern - Organisering av sikkerhetsarbeidet - Prosjektledelse - Prosjektvurdering (organisering, teknologivalg, implementering) - Risikovurderinger / RoS-analyser (administrativ sikkerhet, fysisk, drift, nøkkelpersonell, organisering, teknisk, utvikling) - Selvdeklarering av programvare innenfor informasjonssikkerhet (Normen) - Sikkerhetsrevisjon (ISO 27002, lover og forskrifter, Normen, tekniske løsninger) - Sikkerhetsstrategi - Styringssystem for informasjonssikkerhet iht ISO familien - utarbeide og implementere - System design - Systemtesting - Teknisk design ELEKTRONISK SAMHANDLING/HELSEINFORMATIKK - Implementering av nasjonale standarder under ebxml rammeverket (lab., røntgen, henvising, epikrise, dialog, sykemelding og behandlerkrav) - Implementering av eresept i journal/fagsystemer - PKI - Informatikk i primærhelsetjenesten og spesialisthelsetjenesten BRANSJEKUNNSKAP - Departementer og direktorater - Domstoler - Eiendom - Finans/bank - Forsvaret - Fylker - Handel - Helse - Industri - Kommuner - Kraftproduksjon og -distribusjon - Luftfart - Offentlig transport - Olje og gass - Pensjonsfond - Politiet - Samferdsel - Shipping IT-KUNNSKAP - Database design - Datamodellering - Systemarkitektur / systemutforming - Systemprogrammering - Teknisk design 3/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

4 ANDRE AKTIVITETER - Styreleder i Ekelunden boligsameie, Lillestrøm - Glad i fiske og turer i fjellet fra hytta i Ål i Hallingdal - Hobbysnekker - Spilt fiolin hos Stephan Barrat Due senior PROSJEKTER Jan har bistått bl.a. følgende virksomheter med informasjonssikkerhet og personvern: - Akershus fylkeskommune - Akershus universitetssykehus HF - Asker og Bærum sykehus HF - Aon Norway AS - Apotek 1 - Barne-, ungdoms- og familiedirektoratet - Color Line ASA - Compugroup Medical Norge AS - Den norske legeforening - Den norske tannlegeforening - Diakonhjemmet sykehus - Domstolsadministrasjonen - Domstolsnett / Høyesterett - Eiendomsverdi AS - Energiselskapet Asker og Bærum - Energiselskapet Buskerud - ErgoGroup - Evry - Finansdepartementet - Finansnæringens Fellesorganisasjon - Folkehelseinstituttet - Fransiskushjelpen - Fylkesjukehuset i Haugesund - Fylkesnemdene - Generaladvokaten - Gjensidige NOR Sparebank - Grieg Holding AS - Handelshøyskolen BI - Helse Midt Norge RHF - Helse Midt-Norge IT (HEMIT) - Helse Nord Norge - Helse Nordmøre og Romsdal - Helse Sør-Øst - Helsedirektoratet - Hydro Polymers AS - INCITA AS - Integrerings- og mangfoldsdirektoratet - Justisdepartementet - Kriminalomsorgen (KITT) - Kommunenes sentralforbund - Kværner Engineering AS - Lovisenberg Diakonale sykehus - Luftfartstilsynet - Medix - Modum Bad - NAF-Data AS - Narvesen ASA - Nasjonalt kompetansesenter for helsetjenesten - Nasjonalt pasientregister (NPR) - NEMKO - NOKUT - Norges tannteknikerforbund - Norsk Eiendomsinformasjon AS - Norsk Hydro ASA - OPEL Norge AS - Orion Securities ASA - Oslo Børs - Oslo kommune Barne- og familieetaten - Oslo kommune - Helseetaten - Oslo kommune Utviklings og kompetanseetaten - Oslo Lufthavn Gardermoen (OSL) - Oslo Pensjonsforsikring - Politiets data- og materielltjeneste - Posten Norge BA - Radiumhospitalet - Rikstrygdeverket - Ringerikskraft - SAS - Siemens AS - Siemens Business Services AS - Skan-Kontroll AS - Skanska - Skattedirektoratet - Sparebank 1 (14 SAMSPAR banker) - St. Olavs Hospital HF - Statens kartverk - Statens legemiddelverk - Statens vegvesen - Sunnaas Sykehus - Sykehusapotekene HF - Sykehuset Innlandet HF - Tannhelsetjenesten i Akershus - Telenor Objects AS - Toll- og avgiftsdirektoratet - Torvald Klaveness Gruppen - Ullevål universitetssykehus HF - Universitetet i Bergen - Universitetet i Oslo - Studenthelsetjenesten - Universitetssykehuset Aker HF - Viken Energinett - Vinmonopolet AS - Visma AS - Visma Software Labs AS - Volvat Medisinske Senter AS - Volvo Aero Norge AS - Værnesregionen IKT-samarbeid 4/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

5 REFERANSEOPPDRAG NR 1. Akershus fylkeskommune Delprosjektleder for ELIN-T etablering av elektronisk samhandling i tannhelsetjenesten - Trinn 1 og Trinn 2. Prosjektledelse av journalsystemleverandør og tilhørende pilotklinikker for utvikling av meldinger (ebxml) hos leverandøren og pilotering av private tannklinikker, fylkeskommuner (den offentlige tannhelsetjenesten) og kjeveortopeder med bruk av meldingsstandarder (henvisninger, epikrise, dialogmelding, e-resept, sykemelding og behandlerkrav) og PKI. Ledelse av KITH-sertifisering for meldingsformidling. Bruk av Visma-levert kommunikasjonsprogramvare og Buypass virksomhetssertifikater og personlige sertifikater. Rapportert status til styringsgruppen for ELIN-T med representanter fra Akershus fylkeskommune (ved fylkestannlegen), Helsedirektoratet, Tannlegeforeningen, KS og Innovasjon Norge 2. Akershus fylkeskommune Periode: pågående Utarbeidet kravspesifikasjon for meldingsformidling i tannhelsesektorene. Kravspesifikasjonen inneholder elementer som xbxml rammeverket, PKI, innholdsstandarder basert på XML, kodeverk og informasjonssikkerhet. Periode: Apotek 1 - Sikkerhetsrevisjon av fagsystemet Nagara ift krav fastsatt i Norm for informasjonssikkerhet, helse- og omsorgssektoren - Sikkerhetsgjennomgang av integrasjonsplattform ift Normen - Sikkerhetsgjennomgang av nettapotekløsning 4. Barne- ungdoms og familiedirektoratet (Bufetat) Periode: pågående - Bistand i det løpende sikkerhetsarbeidet for direktoratet og underliggende etater - Sikkerhetsrevisjon av IKT Drift og brukerstøtte ift ivaretakelse av regulatoriske krav og ISO Risikovurdering av BIRK - Bistand ved etablering av ny teknisk plattform for behandling av sensitive personopplysninger - Risikovurdering av løsning med bruk av CheckWare Periode: pågående 5. Folkehelseinstituttet - Sikkerhetsrevisjon av teknisk løsning som benyttes til behandling av nasjonale helseregistre. Revisjonen er gjennomført ift kravene fastsatt i Norm for 5/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

6 NR informasjonssikkerhet og ISO 27002:2013 Periode: Helsedirektoratet Utarbeidet Norm for informasjonssikkerhet (Normen), versjon 2.0 i 2010, versjon 2.1 i 2012, versjon 3.0 i 2013, versjon 4.0 i 2014 og versjon 5.0 i Normen er basert på gjeldende regulatoriske krav og stiller krav til styringssystem for informasjonssikkerhet (ISO familien). Utarbeidet samtlige faktaark og veiledere til Normen. Se for samtlige dokumenter. Gjennomført kurs i Normen for tannleger og kommunalt ansatte (ca 800 personer). Etablert selvdeklareringsordning for programvare som benyttes i helse- og omsorgssektoren (etablert under Normen). Prosjektleder for etablering av teknisk løsning for Nasjonalt pasientregister (NPR) ifm overføring av NPR til Helsedirektoratet. Risikovurdering av: - 8 behandlervirksomheter i ELIN-B (kiropraktor, psykiater, psykolog, fysioterapeut, manuellterapeut) - E-Reseptløsningen - Internt nettverk og teknisk løsning - IPLOS (kommunenes rapportering av pleie- og omsorgstjenester) - Hjerte- og karregister i NPR - Nødnett - Pasient- og brukerombudet - Den offentlige tannhelsetjenesten i Akershus (OpusDental) - Teknisk løsning for Norsk Pasientregister (NPR) ifm overføring av registeret fra SINTEF til Helsedir Gjennomført sikkerhetsvurdering av fagsystemene for tannhelsetjenesten (OpusDental og Nextsys) for å verifisere at systemene oppfyller kravene til sikkerhet fastsatt i Normen. Sikkerhetsrevisjon av Nasjonalt Kunnskapssenter for helsesektoren. Etablering av Nasjonalt pandemi intensiv register (NOPIR) ifm svineinfluensaepidemien. Sikkerhetsrevisjon av intern IT i direktoratet. Sikkerhetsrevisjon av NAVs leveranse til Helsedir. 6/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

7 NR Sikkerhetsrevisjon av NPR nasjonalt pasientregister. Sikkerhetsrevisjon av HELFO nasjonal løsning for refusjon til helsepersonell med refusjonsrett. Sikkerhetsrevisjon av E-resept nasjonal løsning for resepter. 7. HEMIT (Helse Midt- Norge IT) 8. Nasjonalt organ for kvalitet i utdanningen (NOKUT) Periode: pågående Risikovurdering av: - Akuttmedisinsk kommunikasjonssentral (AMK), drift av løsningen - Ambulanseløsning med kommunikasjon til helseforetak (corpuls) - AMK i helseregionen med teknisk sikkerhet og all kommunikasjon ut fra sentralen, fysisk sikkerhet og kommunikasjonssikkerhet (bl.a. AMIS) - Barne- og ungdomspsykiatrisksystem (BUP) - Datasenter LAN - Digital diktering - DocuLive, drift av løsningen - Drift av applikasjoner i utlandet - HMN-LØ logistikk- og økonomisystem for helseregionen - Hjemmekontor og fjernaksess - Hjerteinfarktregister - MRS - Kjernesvitsjer Ritro1 og Ritro 2 - Kriseløsning for nettverk - Kurve-medisiniering-forordning (KMF) - Medisinsk sentralt register - Nasjonalt folkeregister i Norsk Helsenett SF - Overtakelse av PRS-drift - Sentrale IT-løsninger for regionen basert på personlige kvalifiserte sertifikater (PKI) - Talegjenkjenning - Video i helsehjelpen - Virtuelt driftsmiljø - PAS/EPJ i et 10-års perspektiv Periode: 2001 pågående - Kvalitetssikring av krav til driftsleverandør av ny IKTplattform - Risiko- og sårbarhetsanalyse for hele virksomheten i NOKUT, men med hovedfokus på innføring av ny samhandlingsløsning og ny IKT-plattform fra ny driftsleverandør - Risiko- og sårbarhetsanalyse for hele virksomheten i NOKUT med fokus på å avdekke avvik som må sikres i en kriseplan for samfunnssikkerhet og beredskap - Rådgivning/bistand til etablering av et rammeverk for å ivareta samfunnssikkerhet og beredskap, - Verdivurdering av samtlige IT-systemer - Etablere styringssystem informasjonssikkerheten - Bistand ved etablering av teknisk løsning for fjernaksess 7/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

8 NR Periode: 2014 pågående 9. Oslo kommune, Helseetaten - Prosjektleder for etablering av løsning for bruk av elektronisk behandlerkravmelding til HELFO ved Allmennlegevakten og Legevakten Aker - Prosjektleder for integrasjon av journalsystemet Profdoc Vision med betalingsautomater ved Allmennlegevakten og Legevakten Aker Periode: pågående 10. St. Olavs Hospital Risikovurdering av: - Akuttmedisinsk kommunikasjonssentral (AMK) - Digital diktering - Elektronisk pasientjournal (EPJ), rekvisisjon og svar mot laboratoriesystemer (Sympathy, NSL og NSML) og EPJ - Fremtidens operasjonsstue - Hjemmekontor - Klinisk farmakologi - Spinalskaderegister - Tilgang for 3. part til sykehusets nettverk - WLAN Etterforskning og bevissikring ved sikkerhetsbrudd. 11. Statens legemiddelverk Periode: Bistand med vurdering av regulatoriske krav i kravspesifikasjon ved tjenesteutsetting av IKT-tjenester. Vurdering av bruk av skytjenester ift regulatoriske krav (personopplysningsloven, personopplysningsforskriften, legemiddelloven og forvaltningsloven) Periode: pågående 12. Statens vegvesen Bistand med verdivurdering og risikovurdering av systemer som benyttes i hele etaten. Systemene er både av nasjonal betydning og nye løsninger for fremtidens informasjon til alle typer trafikanter. Periode: Tannlegeforeningen Utvikling av e-læring i informasjonssikkerhet. Kurset er to-delt med en del for helsepersonell ved klinikken og en del for ansvarlig leder. 14. Universitetet i Bergen (UiB) Periode: 2013 Risikovurdering av - Elektronisk pasientjournal ved Institutt for klinisk odontologi - Løsning for lagring og bearbeiding av helsedata ifm forskning (Institutt for global helse og samfunnsmedisin (IGS)) 8/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09

9 NR Periode: pågående 15. Volvat Medisinske Senter Risikovurdering av teknisk løsning. Etablert styringssystem for informasjonssikkerhet iht ISO 27001/2. Ifm revisjon av styringssystemet (gjennomført av Norsk Helsenett SF) desember 2011 ble styringssystemet og implementering karakterisert som svært vellykket og forbilledlig. Bistår i det løpende sikkerhetsarbeid. Prosjektleder for tilgangsstyring i DIPS. Periode: pågående 9/9 CV JAN HENRIKSEN, SIST OPPDATERT 2015/09