Informasjonssikkerhet er et lederansvar. Topplederen er øverste ansvarlig for at virksomheten har et velfungerende system for

Transkript

1 Velkommen til Difis høstkonferanse om informasjonssikkerhet! Det er veldig hyggelig å se så mange. Informasjonssikkerhet har hatt et spesielt fokus nå i oktober ifbm sikkerhetsmåneden Men informasjonssikkerhet gjelder selvfølgelig ikke bare i oktober. Det er en kontinuerlig prosess som må skje året rundt. Tema for denne konferansen er: 1) Styring og kontroll og 2) Kunnskap, kompetanse og kultur: Dette er to av de fem tiltaksområdene i «Handlingsplan for informasjonssikkerhet i statsforvaltningen I sum skal planen bidra til å nå regjeringens ambisjoner om å fornye, forenkle og forbedre offentlig sektor gjennom å ta i bruk de mulighetene som teknologien gir. Informasjonssikkerhet er et lederansvar. Topplederen er øverste ansvarlig for at virksomheten har et velfungerende system for

2 styring og kontroll, dvs. internkontroll. Det gjelder også på informasjonssikkerhetsområdet. Og det blir stadig viktigere. Mengden data øker og bruken like så. Kunnskap, kompetanse og kultur er en av grunnsteinene som god sikkerhet bygger på. Målet er at hver ansatt skal ha den kunnskapen og kompetansen om sikkerhet som er nødvendig i den jobben de utfører. En avgjørende faktor for en velfungerende internkontroll er en ledelse som bryr seg. Det gjelder ledere på alle nivå. Ledere må også selv gjennomføre sin del av internkontrollaktivitetene og etterleve de sikkerhetstiltak som blir etablert. Hvorfor skal de ansatte bry seg om internkontroll og informasjonssikkerhet dersom ledelsen ikke bryr seg? Svakheter i ledelsesforankring og styring av informasjonssikkerhets arbeide kan få store konsekvenser. I tillegg er det et krav i

3 eforvaltningsforskriften 15 om styring og kontroll. Vi må med andre ord gjøre dette. Difi får omstilling til å skje det er vår visjon. De strategiske satsingsområdene for å få dette til er effektivisering (en smartere og mer kostnadseffektiv offentlig sektor), brukerretting (en offentlig sektor bedre tilpasset brukerne) og samordning (en mer helhetlig offentlig sektor) Vi jobber på flere fagområder, i hovedsak anskaffelser, ledelse og digitalisering. Informasjonssikkerhet er altså et av Difis mange verktøy som vi kan bistå offentlige virksomheter med. Vi har mange gode verktøy i vår verktøykasse i tillegg til de på informasjonssikkerhetsområdet, herunder prosjektveiviseren, medfinansieringsordningen, stimuleringsordningen for tjenestedesign, konferanser, klar språk, digitaliseringsrådet og ulike nettverk.

4 Før å lykkes med vårt oppdrag må Difi sette fart på arbeidet med digitalisering av offentlig sektor. Et skritt på denne veien er den tverrgående digtialiseringesstrategien som vi nylig har utarbeidet. Digital transformasjon innebærer omlegging av virksomheten og endring av arbeidsprosesser, organisering, regelverk og økt bruk av teknologi. Det vil si at digitalisering i stor grad handler om styring, organisasjonsutvikling og ledelse. Dette betyr også at informasjonssikkerhet blir særlig viktig når digital kommunikasjon er hovedregelen for kommunikasjon i og med offentlig sektor. En vellykket digitalisering av statsforvaltningen krever at innbyggere har tillit til løsningene, og at disse oppleves som pålitelige, effektive, sikre og brukervennlige. Brudd på informasjonssikkerheten kan få konsekvenser for både virksomheten selv, innbyggerne og andre offentlige og private virksomheter. Det kan for eksempel medføre

5 - feil beslutninger - brudd på rettigheter og rettssikkerhet - omdømmetap og økonomiske tap for innbyggere, næringsliv og virksomheten selv - ødeleggende livssituasjon - effektivitetstap - andre tap av liv og helse Er informasjonsbehandlingen på den andre siden sikker nok har virksomhetene plutselig et hav av muligheter. Med systemer som kan snakke sammen og systemer som trygt kan dele informasjon, åpner det for innovative metoder og nye samarbeidspartnere. Saksbehandlingsprosesser kan effektiviseres og automatiseres. Det offentlige kan tilby selvbetjeningsløsninger som ivaretar innbyggernes rettsikkerhet. Løsninger som trygt forenkler hverdagen for de fleste! Informasjonssikkerhet er ett av flere internkontrollområder i virksomhetsstyringen. Tilstrekkelig styring og kontroll på informasjonssikkerhetsområdet bidrar til å nå

6 virksomhetenes mål. Innebygd informasjonssikkerhet er et overordnet prinsipp i arbeidet med informasjonssikkerhet Innebygd informasjonssikkerhet oppnår vi når informasjonssikkerhet er: innarbeidet i virksomhetsstyringen og understøtter virksomhetens mål innarbeidet i virksomhetens prosesser og prosjekter fra starten av tatt hensyn til i hele livssyklusen til IKTløsninger et tema alle ansatte i offentlig sektor kjenner til og vet hva innebærer for sine arbeidsoppgaver Med dette ønsker jeg dere en innholdsrik dag med mange spennende foredrag med ulike vinklinger innen informasjonssikkerhet.