Styringssystem. Gjennomførende dokumenter. Rolf Sture Normann

Størrelse: px

Begynne med side:

Download "Styringssystem. Gjennomførende dokumenter. Rolf Sture Normann"

Elias Guttormsen
8 år siden
Visninger:

1 Styringssystem Gjennomførende dokumenter Rolf Sture Normann

2 Gjennomførende dokumenter Årsplan for CISO, Informasjonssikkerhetsrådgiver/leder, CSO Risikovurderinger Risikohåndteringsplan Etablering av sikringstiltak Statement of Applicability

3 Årsplan for CISO,CSO, Informasjonssikkerhetsrådgiver Arbeidsplan for den som har det utøvende ansvar for IS Konkrete arbeidsoppgaver for perioden Skal være i samsvar med overordnede sikkerhetsmål definert i del 1 Medisin mot handlingslammelse! Lett å måle (utført/ikke utført) Koble tiltak bestemt i «Ledelsens gjennomgang» til konkrete arbeidsoppgaver

overordnede sikkerhetsmål definert i del 1 Medisin mot handlingslammelse!

4 Årsplan

5 Risikovurderinger Kartlegge informasjonsverdier, Identifisere uønskede hendelser og vurdere sannsynlighet og konsekvens Unngå at dette blir sett på som en spesialist-oppgave De som deltar i møtet er spesialistene! Gjør tydelige avgrensninger på hva som skal risikovuderes Beskriv! Kall inn et så bredt spekter av brukere/aktører som mulig Forankre deltakelse Forbered deltakerne, sette dem i modus Legg litt arbeid i rapporten, slik at det er lett for beslutningstakere å lese/forstå (Her kunne vel sekretariatet laget en mal :-P)

Gjør tydelige avgrensninger på hva som skal risikovuderes Beskriv!

6 Risikovurdering forberede deltakerne Kort forklaring på hva de skal igjennom og hvorfor Bruk gjerne eksempler på hverdagsvurderinger, Bil Glatt Kjøre eller ikke Beskrivelse av det som skal risikovurderes Klare avgrensninger! Gi noen eksempler på hendelser som møtet skal komme frem til God erfaring fra dette (SÅTE) Kommuniser rammeverket og forklar verdiene i matrisen (konsekvens/sannsynlighet)

7 Risikovurdering - møtet Kort repitisjon av forberedende informasjon (noen har sikkert ikke lest ) Diskuter de oppgitte eksempelhendelsene Dette bidrar ofte til en god start på andre hendelser som deltakerne kommer på Styr dialogen, plukk opp hendelser! Begrens diskusjonen til mulige hendelser Ikke start med sannsynlighetsvurdering (det skal opp senere) Må ha en som skriver på PC (Må ha kontroll på beskrivelse av hendelser) Går du i ring? På tide å avslutte Dette er holdningsskapende arbeide for deltakerne!

8 Blir risikovurderingen det viktigste?

9 Risikohåndtering Akseptere, Unngå, Redusere, Overføre Prioritert liste over hendelser (Stor risiko liten) En forankret plan for hvordan håndtere risiko En del av styringssystemet som styret har besluttet Det må være en link mellom risikovurderinger rapport og plan Akseptkriterier skal tolkes Hvordan sikre at risikoer håndteres Ledelsens gjennomgang Gjennomgås ved neste ROS av systemet/tjenesten/prosessen

besluttet Det må være en link mellom risikovurderinger rapport og plan Akseptkriterier skal tolkes

10 Har vi tenkt på alle tiltak ISO Annex A SOA, Statement of Applicability «Demo»

11 Klassifisering av informasjon Et omfattende og vanskelig tema På hvilket nivå klarer man å gjennomføre dette? Her er styringssystemet forholdsvis ufullstendig! UFS 136, en omfattende beste praksis på området Klassifiseringen må starte så enkelt som mulig Her behøver vi hjelp og innspill fra dere

Her er styringssystemet forholdsvis ufullstendig!

12 Workshop informasjonsklassifisering Har man oversikt over informasjonsverdier? I så fall, er disse delt inn i sikkerhetsklasser? Hvilke klasser benyttes? Hvilke utfordringer har man i dette arbeidet? Hva kan bidra til at dette blir gjennomført? 20 minutt diskusjon Kort presentasjon fra hver gruppe (3 minutt hver)

Hvilke utfordringer har man i dette arbeidet?

13 Grupper Gr. 1, Jon Strømme Aasen, Jan Høgskolen i Lillehammer Birkeland, Gustav Kunnskapsdepartementet Flemmen, Idar Høgskolen Stord/Haugesund Glenn, Paul Høgskolen Stord/Haugesund Hansen, Kjell Høgskolen i Sør-Trøndelag Husvik, Morten Diakonhjemmeta Høgskole Næsset, Thor Inge Norges Handelshøyskole Sporøy, Steve K. Høgskolen i Buskerud og Vestfold Gr. 3, Tor Gjerde Berthelsen, Ingvild Myrholt Høgskolen i Bergen Elvereng, Rune Høgskolen i Nord-Trøndelag Gaukerud, Erik Universitetet i Nordland Halseth, Odd Asbjørn Høgskolen i Nord-Trøndelag Haugan, Robert Norges musikkhøgskole Nilsen, Rune UiT Norges arktiske universitet Solberg, Paal Are Høgskolen i Telemark Vadivelu, Sivaganesh Arkitektur- og designhøgskolen i Oslo Gr. 2, Per A. Enstad Bakke, Sjur Høgskolen i Buskerud og Vestfold Dalmo, Anders Høgskolen i Narvik Flåskjer, Stig Høgskulen i Volda Hallstensen, Christoffer Høgskolen i Gjøvik Hansen, Ole Sigurd Nyvold HiT Kroknes, Kjetil Høgskolen i Molde Pettersen, Ørjan Høgskolen i Narvik Toftegaard, Gunnar Høgskolen i Lillehammer Gr. 4, Øyvind Eilertsen Birkeland, Brigt Høgskolen i Hedmark Elvsaas, Bjørn Høgskolen i Bergen Gjessing, Kai Høgskolen i Lillehammer Halsvik, Geir Høgskolen i Ålesund Hestamrk, Halvor Høgskolen i Nesna Nyberg, Hans Petter Høgskolen i Hedmark Solheim, Vidar Høgskolen i Sør-Trøndelag Bodin, Jorid Høgskolen i Oslo og Akershus

Sør-Trøndelag Husvik, Morten Diakonhjemmeta Høgskole Næsset, Thor Inge Norges Handelshøyskole Sporøy, Steve K. Høgskolen i Buskerud og Vestfold Gr.

Like dokumenter

10.1 Antall årsverk totalt i undervisnings- og forskerstillinger

Tabell 10: Andel midlertidig tilsatte i undervisnings- og forskerstilling, fordelt på institusjon 2002 2016 10.1 Antall årsverk totalt i undervisnings- og forskerstillinger 2002 2003 2004 2005 2006 2007