Hva er compliance? LES NYHETER FRA ORACLE. Kostnaden ved compliance. Samtaleemne. I rampelyset.

Transkript

1 August 2008 NYHETER FRA ORACLE Hva er compliance? LES Kostnaden ved compliance Økningen i forskriftsmessige krav trenger ikke være en belastning. Oppdag hvordan du kan vende compliance til din fordel. Samtaleemne Ingrid Mjøen forteller oss hvordan mellomstore organisasjoner kan styre compliance og drive frem forretningen samtidig. I rampelyset Vi presiserer de tilgjengelige løsningene for å bidra til å sikre compliance samtidig som kostnadene kuttes og effektiviteten økes.

2 02 VELKOMMEN + INNHOLD- OG INFORMASJONSKILDER VELKOMMEN TIL ORACLE ONE I denne utgaven av Oracle ONE skal vi se på compliance i forhold til forskrifter et spørsmål som holder mange ledere våkne om natten! Men mellomstore organisasjoner kan vende compliance til sin fordel med prosesser som driver frem effektivitet og konkurransedyktighet, samtidig som compliance gjøres enklere. Det er her Oracle kan hjelpe. Oracles teknologi gir generell sikkerhet for din bedriftsinformasjon, sikrer den mot interne og eksterne trusler og sikrer at du kan oppfylle kravene til databeskyttelse og personvern uten at det tapper dine ressurser. Dessuten: alle disse fordelene betyr at du også kan drive forretningen din bedre og mer produktivt. Det er noe annet enn søvnlose netter! Vi håper at du vil ha glede av å lese denne utgaven av ONE og at du finner den nyttig. Vi tar gjerne mot tilbakemeldinger eller forslag fra deg bare ring oss på eller send oss en e-post på info_no@oracle.com. Hva betyr egentlig compliance? Ordet compliance kommer fra engelsk og har ingen presis oversettelse. Det dreier seg å lose seg frem gjennom loven, og sikre at selskapet ditt er i samsvar med gjeldende regler og forskrifter, både internt og eksternt. INNHOLD I OG RASK TILGANG TIL RELEVANTE INFORMASJONSKILDER SIDE 02 Velkommen til Oracle ONE Nyheter for mellomstore organisasjoner SIDE 03 Temaartikel: Beregne kostnaden ved compliance SIDE 05 Intervjuet: Få taket på compliance SIDE 06 Spotlight: Få compliance til å virke for deg Oracle University: Omfattende opplæringskurs SIDE 07 Kundehistorie: Tandberg øker driftssikkerhet, oppetid og tilgjengelighet TILGANG TIL MER For kostnadsfrie ressurser og for å få vite mer om compliance med Oracle kan du besøke nå og gå inn på: - Sammendrag om Oracle for bedrifter - Internett-seminar om Oracle Crayon helps you cut cost gain control Crayon AS Sandakerveien 114a 0484 Oslo Tel lisens@crayon.no end your license compliance concerns CRAYON - services for License Optimization & Control Frontpage photo: Torben Klint

3 temaartikel 03 intervjuet: FÅ TAKET PÅ COMPLIANCE vekst, samtidig som det sikrer effektiv drift i dag. Kort sagt - en felles, enhetlig infrastruktur gjør det dramatisk mye enklere og billigere å sikre compliance i forhold til forskriftene. Med begrensede ressurser kan mellomstore organisasjoner oppleve enkelte sider ved compliance som en utfordring. Vi har snakket med Ingrid Mjøen, Nordic Sales Manager for å finne ut hvordan Oracle kan hjelpe. HVORFOR ER COMPLIANCE EN SLIK VRIEN SAK FOR MELLOMSTORE BEDRIFTER? Mellomstore bedrifter har vanligvis færre ressurser de kan sette av til compliance. På IT-nivå balanserer de mellom flere krav, som for eksempel databeskyttelse, sporbarhet for data, kryptering, oppbevaring og sikkerhetskopiering og identitetsadministrasjon på forskjellige systemer. En annen utfordring er at det er så mange regler som skal følges, og de endrer seg hyppig. Enkelte mellomstore selskaper et underlagt bransjespesifikke, nasjonale og internasjonale forskrifter og å holde seg fullt oppdatert om dem kan være både kostbart og tidkrevende. HVORDAN TROR DU BEDRIFTENE KAN LØSE DETTE PROBLEMET? I stedet for å se compliance som et nødvendig onde, kan mellomstore organisasjoner behandle det som en anledning til å implementere mer effektiv forretningsdrift. En effektivisert og sikker IT-infrastruktur gjør det enkelt å automatisere forretningsprosessene, beskytte alle informasjonsverdier og få større innsikt i egen forretningsinformasjon. Dette vil hjelpe dem til å redusere kostnadene og forberede seg til fremtidig mer ONE Interessert i å finne ut mer? Besøk: eller ring oss HVA KAN ORACLE TILBY MELLOMSTORE BEDRIFTER FOR Å HJELPE DEM MED Å SIKRE COMPLIANCE? For begynnere: en rimelig og pålitelig infrastruktur som sikrer vanntett databeskyttelse på flere nivåer. Med dette på plass er det mye enklere å automatisere prosesser for sikkerhetskopiering, oppbevaring og kryptering av data. Disse prosessene vil hjelpe bedriftene å oppnå samsvar med lover for databeskyttelse og personvern, så vel som Sarbanes-Oxley. Oracle har også robust programvare for identitetsadministrasjon som kan administreres sentralt. Alt dette vil hjelpe med å oppnå større kostnadsbesparelser og bedre effektivitet, samtidig som det legges riktig grunnlag for standarder for forretningskontroll og rapportering. En optimal infrastruktur bidrar til å fremme konkurranseevnen og produktiviteten, samtidig som det sikrer compliance og løser dermed flere utfordringer på én gang. KOSTNADEN FOR COMPLIANCE KAN VIRKE HØY. HVORDAN SER ORACLE PÅ DENNE SAKEN? Oracle tilbyr mellomstore organisasjoner rimelige løsninger som bringer merkbare forretningsfordeler samtidig som det løser compliance-saken. Du trenger ikke en gang noe komplisert Oracles markedsledende database og mellomvare vil gi deg et stort forsprang når du skal sikre compliance og redusere kostnaden og risikoen. En Oracle-infrastruktur reduserer løpende IT-utgifter også, så dette betyr fornuftig forretningssans hele veien. HVOR FORSTYRRENDE ER DET Å IMPLEMENTERE COMPLIANCE MED ORACLE? En Oracle-infrastruktur vil passe inn i ethvert eksisterende miljø Windows, Linux og andre og forstyrrelsen vil bli minimal. Dessuten er Oracle Standard Edition og Standard Edition One skreddersydd for mellomstore organisasjoner og de er lette og raske å installere. Prosesser som databeskyttelse, kryptering og sikkerhetskopiering kan automatiseres så snart de er på plass. Infrastrukturen gjør det enklere å effektivisere økonomisk rapportering og andre prosesser. Med rask implementering er fordelen for mellomstore bedrifter ro i sjelen når det gjelder compliance, og raskt utbytte av investeringen gjennom effektiviteten i informasjonsstyringen som jeg nevnte. Alt i alt riktig grunnlag for vekst.

4 04 temaartikel BEREGNE KOSTNADEN VED COMPLIANCE De voldsomme forskriftskravene som møter mellomstore organisasjoner, kan være en belastning på ressurser som mange ganske enkelt ikke har. Vi ser på noen alternativer for å klare dette uten å bryte seg inn i banken. Det er ofte med et stønn at bedriftslederne møter eventuelle spørsmål om compliance i forhold til forskriftskrav. Mange av dem må tross alt ta hensyn til mange forskjellige lover nasjonale, internasjonale, bransjespesifikke og så videre. Spesielt bedrifter innen finans og helsestell møter en brottsjø av undersøkelser, kontroller og forskrifter, mens enkeltprodusenter og industriprodusenter slåss mot stadig strengere standarder for sikkerhet og sporbarhet. Mange bedrifter må også sørge for samsvar med bedriftsspesifikke prosesskrav satt opp av kunder eller leverandører. DOMINOEFFEKTEN FRA SOX Dessuten har vi lovene for økonomisk rapportering og kontroll som noen offentlige selskaper er underlagt, også mindre organisasjoner. Mye er skrevet om Sarbanes-Oxley-loven (SOX) i USA siden den trådte i kraft i Virkningene av den har vært omfattende, ikke minst fordi det gjelder så mange internasjonale selskaper så vel som de med hovedkvarter i USA. For å være på den sikre siden ber mange USA-baserte selskaper underlagt SOX sine leverandører uansett hvor de befinner seg om å tilpasse sine rapporteringsprosesser tilsvarende. DET SOM TJENER FORRETNINGEN FØRST Compliance kan være ressursbesparende. Mellomstore selskaper uten dedikert compliance-team og det gjelder de fleste av dem utpeker ofte noen til å ta seg av compliancerelaterte oppgaver når det er nødvendig. Denne ukoordinerte løsningen er kostbar og jo oftere noen må avbryte produktive oppgaver for å ta hånd om compliance, jo mer kostbart blir det. Til og med eksperter som Alan Greenspan, den tidligere sjefen for USAs sentralbank, vedgår at kostnaden og arbeidskraften involvert er meget belastende for mellomstore selskaper. Hvordan kan vi da forene behovet for å få på plass effektive compliance-kontroller med behovet for å få frem en lønnsom forretning? Mange analytikere råder mellomstore organisasjoner til å ikke investere i teknologi som er compliance-spesifikk. De bør med andre ord bare kjøpe løsninger som gir reell og langsiktig nytte for forretningen. Disse produktene bør støtte fremtidig vekst først og compliance i andre rekke. MINSTE FELLESNEVNER: DATA Det er klart at compliance langt fra bare er et IT-spørsmål. Det er et komplekst flettverk av samhandlinger mellom folk, prosesser, systemer og informasjon, der alt er knyttet sammen av data. Måten data blir samlet, behandlet, overvåket, administrert og arkivert på, er én av de største compliance-sakene og en stor kostnadsfaktor. Men den gode nyheten er at å få denne delen av ligningen riktig, ikke trenger å koste all verden det kan til og med bidra til en dramatisk kostnadsreduksjon. Effektiv dataadministrasjon bidrar ikke bare til å redusere belastende compliance-kostnader, men gir også mellomstore selskaper en viktig konkurransefordel ved at de forbereder seg til å møte markedsutfordringer og vise vedvarende vekst. Effektiv dataadministrasjon bidrar ikke bare til å redusere belastende compliance-kostnader, men gir også mellomstore bedrifter en viktig konkurransefordel COMPLIANCE LEVERES GRATIS Mange selskaper trenger å følge med på hva de gjør med informasjon om kunder og ansatte for å sikre at de ikke kommer i konflikt med lokale eller internasjonale lover for databeskyttelse. Ofte dreier dette seg om enkel sunn fornuft og innebærer generelle forholdsregler som sikring mot tap av data og uautorisert tilgang til selskapets systemer. Et ITavbrudd, som for eksempel systemsammenbrudd, kan bety ikke bare økonomiske tap for hver time som går inntil det blir ordnet, men kan også bety permanent tap av data der det ikke er prosedyrer for sikkerhetskopiering på plass. >>>>

5 intervjuet 05 >>>> Hvis tapet av data forårsaker brudd på et juridisk krav, kan selskapet være i alvorlige problemer. Kontroll av identiteten til folk med tilgang til selskapets systemer og nettverk er et annet område som står på linje med både compliance-krav og god forretningssans. Mange mellomstore selskaper administrerer brukeridentiteter og tilgangstillatelser manuelt. Samtidig som det er kjedelig og utsatt for feil, er denne løsningen også kostbar. Automatisering av identitets- og tilgangsadministrasjon trenger faktisk ikke koste mye. Det vil redusere belastningen på IT-teamet og kutte driftsutgifter faktisk kommer compliance nesten som et gratis tillegg. HVORDAN KAN ORACLE HJELPE? Hvordan kan så Oracle hjelpe mellomstore selskaper med å kutte kostnader til compliance? For begynnere som har en pålitelig infrastruktur som gir sikkerhet på flere nivåer, inkludert tilgangsbeskyttelse, administrasjon av brukeridentitet, datakryptering og feilsikker drift. Infrastrukturen automatiserer disse funksjonene, slik at bedriftene kan dempe forretningsrisikoen, optimere produktiviteten og kutte kostnader til vedlikehold og gjenoppretting i tillegg. Og de vil spare verdifull tid med å sikre compliance også, siden det grunnleggende allerede er på plass. Dessuten gjør Oracles sikre og konsoliderte informasjonsinfrastruktur det mye enklere å implementere og endre prosesser. Sammen med konkurransefordelen som rask tilpasning av en salgsprosess slik at den passer til et nytt marked er det også klare kostnadsfordeler ved raskere håndtering av forskriftsprosedyrer. Oracles løsninger er pakket spesielt for mellomstore bedrifter og det betyr at de kommer raskt opp og gå og at de leveres med attraktiv prismerking slik at kostnadsproblemet med compliance ikke trenger å holde sjefene våkne om natten. Sammen med strenge tiltak for databeskyttelse, hjelper Oracle bedriftene med å benytte compliance som påskudd til å få på plass automatiserte prosesser som kan gjøre de tunge løftene knyttet til undersøkelser og kontroller og dermed oppnå betydelige innsparinger. Kanskje ble belastningen med compliance lettere nå? MER ONE Interessert i å finne ut mer? Da kan du bare ringe oss på eller sende oss en e-post på info_no@oracle.com. Eller gå til vår portal for mellomstore organisasjoner på Oracle Technology Day Bli med oss på en Oracle-teknologidag som bare skal handle om databasesikkerhet. Dette er en unik mulighet til å lære mer om hvordan du kan sikre det mest verdifulle i organisasjonen, nemlig innholdet i databasen. 4. september Oracle Norge, Vollsveien 2, Lysaker, Oslo. 08:00 Registrering og lett frokost 08:50 Velkommen 09:00 GRC - et ledelsesansvar men også en mulighet 09:45 Identity Management, en grunnpilar i en GRCog sikkerhetsstrategi 10:15 Kaffepause 10:30 Risikoanalyse, SoD, rolleadministrasjon og fininndelt applikasjonsaksess 11:15 Sporing og sikkerhet i forhold til bruk av kritisk informasjon? 11:45 Oppsummering 12:00 Lunch

6 06 spotlight + ORACLE university spotlight: INFORMASJON LETT TILGJENGELIG IT-sjefer vet at compliance starter med omfattende databeskyttelse. Men hvordan kan de implementere dette når ressursene allerede er knappe? Hvis du planlegger en konsekvent databeskyttelsesstrategi med begrenset budsjett, trenger du løsninger som gjør deg i stand til å oppnå mye med lite. Løsningene må integreres i dine eksisterende miljøer med Windows,.NET eller Linux og må sikre dine data mot alle typer trusler. Du har sannsynligvis allerede en brannmur, men det hjelper ikke hvis tap av data skjer internt for eksempel et nettverksbrudd eller en mistet bærbar PC. Dessuten må løsningen automatisere så mange rutineoppgaver som mulig. Du får mer verdi ut av det på den måten og sparer mye tid på manuelle jobber som sikkerhetskopiering, identitetsadministrasjon og tilgangsrettigheter. samtidig med å oppnå samsvar med lovene om databeskyttelse, personvern og oppbevaring. Begge har revisjonsspor for transaksjoner og prosesser som oppfyller og til og med overgår kravene til compliance. Du kan bygge på denne infrastrukturen med identitetsadministrasjon fra Oracle Fusion Middleware. Disse forhåndsintegrerte komponentene hjelper deg med å administrere hele livssyklusen for brukeridentiteter. Og etter som organisasjonen din vokser, kan du velge plattformen Oracle Governance, Risk and Compliance. Dette er en pakke med forhåndsintegrerte løsninger som styrer forskjellige sider av beste praksis for compliance. Alt i alt gir Oracle deg forbedret sikkerhet, økt effektivitet og tid og penger spart. Alt dette - og compliance også! Og hva skal til for å oppnå alt dette? Alt du trenger med Oracle er en database og noen mellomvarekomponenter spesialiserte programvaremoduler som sitter mellom databasen og forretningsapplikasjonene og sikrer at de kommuniserer. Oracle har to databaser for mellomstore organisasjoner - Oracle Database 11g Standard Edition og Oracle Database 11g Standard Edition One. Begge inkluderer datasikkerhet på flere nivåer for å beskytte dine data mot trusler og hjelper deg MER ONE Interessert i å finne ut mer? Da kan du bare ringe oss på eller sende oss en e-post på info_no@oracle.com. Eller gå til vår portal for mellomstore organisasjoner på ORACLE UNIVERSITY Oracle University er den fremste leverandøren av opplæring for Oracle, PeopleSoft, JD Edwards, Siebel, Hyperion, Portal og andre Oracle-løsninger. Vi tilbyr kurs i klasserom, på stedet, på nettet og på CD-ROM. HVORFOR Oracle University? 100% studenttilfredshet Instruktørkvalitet og -ekspertise Stort utvalg av opplæringskurs Sertifisering i Oracle, Siebel, PeopleSoft og Hyperion Personlig tilpassede opplæringsalternativer Opplæring i jobbroller fra administrator til sluttbruker Oracle University gir omfattende opplæringskurs for Oracle Database 10g, Database 11g, Developer 10g, Application Server 10g, Hyperion-løsninger og Oracle Applications. I tillegg kan vi levere opplæring på forespørsel for alle våre over 1400 globalt tilgjengelige kurs. Vi tilbyr også kjendisseminarer (Celebrity Seminars), levert av Oracle-guruer fra hele verden. Disse unike og informative seminarene er utformet for å gi studentene ekspertinnsikt i deres interesseområde database, utvikling og applikasjoner. Se på vår nettside for flere detaljer. Oracle University-opplæring kan bestilles online på Ring for å snakke med en salgskonsulent for utdanning.

7 KUNDHISTORIE 07 TANDBERG øker driftssikkerhet, oppetid og tilgjengelighet med Oracle database og verktøy For en internasjonal leverandør med kunder og forhandlere over hele verden er god kundeservice en kritisk faktor i den harde konkurransen. En vesentlig faktor er evnen til via datasystemer raskt å kunne svare og betjene kundene. TANDBERG opplevde mange driftsstans med direkte negative virkninger. Men nå er endelig driftssikkerhet og tilgjengelighet på topp. Av: Stig Lander TANDBERG er en sterkt voksende internasjonal leverandør av video- og telekonferanseutstyr. Selskapet har etablert egne serviceenheter i Asia, Europa og USA for å betjene forhandlere, kunder, leverandører og egne brukere. Det hadde store problemer med driftsstabilitet på datasentrene og lange svartider for brukerne. De hadde flere ganger nedetid på mange timer ofte en hel dag med påfølgende ekstra tid for gjenoppretting av data. I noen tilfelle resulterte driftsproblemer i direkte tap av data. Kartlegging og løsning Konsulent- og driftsselskapet Keystep fikk i oppdrag sammen med TANDBERG å skissere en løsning som skulle sikre minimalt med nedetid og tap av data. Prosjektet ble startet opp i november 07 med kartlegging av daværende IT infrastruktur, driftsløsning og styre/kontrollprogrammer. Et viktig punkt var å gjennomføre konsekvensanalyser av de forskjellige alternativene. Analysen inneholdt også SLA-nivåer (Service Level Agreement), dvs. hvilken kvalitet av driftssikkerhet selskapet ønsket. Siden TANDBERG har internasjonal utbredelse og krever døgnkontinuerlig drift, måtte de fleste systemene klassifiseres som kritiske eller viktige. Klassifiseringen i slike klasser viser hvor lang nedetid som er akseptabel, samt hvor mye datatap som aksepteres ved problemer. I tillegg ble kostnadene ved alternativene kalkulert for til slutt å komme fram til en totalløsning med en IT infrastruktur som kunne tilfredsstille kravene på minimalt datatap og minimal nedetid. Forslaget om ny infrastruktur og driftsverktøy var bygget opp med løsninger fra Oracle, nettopp med tanke på stabilitet, oppetid og tilgjengelighet. Dermed valgte TANDBERG å standardisere på Oracle database og driftsverktøy og ba Keystep å legge om systemene. I tillegg fikk Keystep oppdraget med å drifte Oraclemiljøet på sin driftssentral når prosjektet var endelig gjennomført. Teknisk løsning Compliance Det ble satt opp en primærdatabase, som sender over endringer til en reservedatabase på en annen server (Oracle Dataguard). Det gjør det mulig å foreta kontrollerte rolleombyttinger slik at primærdatabasen kan tas ned for lengre vedlikehold/tilpasninger eller hvis primærserver eller database får problemer og blir utilgjengelig. Det benyttes også såkalt flashback på reservedatabasene for å takle brukerfeil (sletting av for mye data etc) eller ved en logisk feil i primærdatabasen. Med flashback kan man rulle tilbake reservedatabasen til rett før feilen oppstod, for deretter å kjøre dette over til primærdatabasen. Hvis konsekvensene av feilen er for stor, kan reservedatabasen ta over rollen som primærdatabase. Fra timer til minutter Den nye infrastrukturen med verktøy var klar til drift 1. juli. Siden da har TANDBERG hatt meget høy driftssikkerhet og tilgjengelighet for brukerne. Sjefskonsulent Petter Minge i Keystep, som var ansvarlig for prosjektet, opplyser at driftsresultatene er meget gode. Tidligere kunne det ta flere timer eller et døgn å få systemet opp igjen etter feil. I tillegg kunne data være tapt. Nå er systemet oppe igjen på minutter. TANDBERG er en internasjonal leverandør av video- og telekonferanseutstyr. Selskapet er en av de fremste norske suksessene på det internasjonale marked og omsatte i 2007 for 630,5 millioner dollar med 146 millioner i fortjeneste. Det representerte en vekst fra året før på over 50 %. Tallene fra de første kvartalene i 2008 viser at veksten og inntjeningen fortsetter. Selskapet har ca ansatte og hovedkontorer i Oslo og New York. De selger sine produkter bl. annet via et utbredt forhandlernett til 90 land.

8 FÅ COMPLIANCE TIL Å VIRKE FOR DEG. Har du noen gang lurt på hvordan du skal oppfylle kravene til compliance samtidig som du holder kostnadene nede? Det er lettere enn du tror. Med Oracle får du en pålitelig infrastruktur med innebygd sikkerhet som hjelper deg med å redusere risikoen omkring personvern og databeskyttelse. Men det er ikke alt. Det øker også forretningseffektiviteten og kundetilliten, og kutter kostnader. Hvorfor ikke finne ut hvordan du får compliance til å virke slik at forretningen din styrkes i dag? Besøk og last ned et kostnadsfritt sammendrag om Oracle for bedrifter! ORACLE NORGE Telefon Copyright 2008, Oracle. All rights reserved. This document is provided for information purposes only and the contents hereof are subject to change without notice. This document is not warranted to be error-free, nor subject to any other warranties or conditions, whether expressed orally or implied in law, including implied warranties and conditions of merchantability or fitness for a particular purpose. We specifically disclaim any liability with respect to this document and no contractual obligations are formed either directly or indirectly by this document. This document may not be reproduced or transmitted in any form or by any means, electronic or mechanical, for any purpose, without our prior written permission. Oracle is a registered trademark of Oracle Corporation and/or its affiliates.