Norsk Informasjonssikkerhetsforum (ISF) har gleden av å invitere til årets vårmøtet i Oslo. Tema for medlemsmøtet er sikkerhetskultur.
Deltakere av ISF deltar kostnadsfritt på medlemsmøtet. Over to deltakere per medlemsorganisasjon som skal delta på middagen blir fakturert kostpris på 1000kr.
For spørsmål om arrangementet, vennligst kontakt sekretariatet på service@isf.no.
Program
15:30 – 16:00 Registrering
16:00 – 16:15 Velkommen
16:15 – 17:00 Vi må slutte å snakke om «KIT», Randi Gjerde
17:00 – 17:15 Pause
17:15 – 18:00 Tonen fra toppen, til bunnen – og opp igjen, Erlend Andreas Gjære
18:00 – 18:15 Pause
18:15 – 19:00 Hva skjer når sikkerhetskultur settes i system – og testes ut i praksis?, Per Jakobsen
19:00 – Middag og nettverksbygging
Foredrag
Vi må slutte å snakke om «KIT»
Randi Gjerde, Senior Manager, Advisense
Informasjonssikkerhet handler forenklet om å beskytte informasjon som er viktig for oss, altså informasjonsverdier. Om å bidra til at det ikke oppstår hendelser som forstyrrer det virksomheten egentlig bryr seg om, hva nå enn den "lever av å levere", eventuelt å begrense konsekvensen dersom noe likevel skulle oppstå.
Hvorfor sier vi da til ledelsen og de ansatte at "informasjonssikkerhet handler om å sikre konfidensialitet, integritet og tilgjengelighet"? Er «KIT» målet, eller er det middelet?
Tonen fra toppen, til bunnen – og opp igjen
Erlend Andreas Gjære, Co-founder og CEO, Secure Practice
En av de sterkeste driverne for virksomhetskultur er hva ledelsen sier, og ikke minst gjør – noe som også er tilfelle for informasjonssikkerhet. Samtidig er det ikke alltid toppledelsen kjenner på samme utfordringer og behov som øvrige medarbeidere, og vice versa. Gjensidig forståelse mellom ulike lag i organisasjonen øker derfor sannsynligheten for at alle drar i samme retning, både i hverdagen, og ikke minst hvis den rammes av en krise som et cyberangrep. Med øvelser som verktøy har vi utforsket hvordan historiefortelling kan skape en felles referanseramme for verdier, sårbarheter og aktuelle trusselscenarier. Foredraget gir et innblikk i noen av refleksjonene som gjøres på ulike nivå av virksomheten, og hvordan økt forståelse for «hvorfor» gir bedre forutsetninger for både forretningskontinuitet og sikkerhetskulturen generelt.
Hva skjer når sikkerhetskultur settes i system – og testes ut i praksis?
Per Jakobsen
Seniorrådgiver, Direktoratet for forvaltning og økonomistyring
Markedsplassen for skytjenester gjennomførte, i samarbeid med en anerkjent norsk leverandør og 17 statlige virksomheter og kommuner med mer enn 11.000 ansatte, et utprøvingsprosjekt som undersøkte nytteverdien av en nettbasert tjeneste for bevisstgjøring og opplæring innen cybersikkerhet og personvern for ansatte og ledere innen offentlig forvaltning.
Vi har hørt fra brukerne, sett hva som fungerer, og identifisert tydelige behov. Det er behov for løsninger som treffer de ansatte der de er, med innhold som engasjerer og er tilpasset virksomhetene. Nå er vi klare for neste fase: å etablere fleksibel rammeavtale som vil bidra til å styrke sikkerhetskulturen i hele offentlig sektor ved å gjøre kompetanseheving enklere, mer relevant og tilgjengelig for alle!
*Ingen av foredragene som holdes under vårmøtet vil streames