Click here to join the meeting 
Stjórn faghóps um upplýsingaöryggi boðar hér til aðalfundar fyrir starfsárið 2022-2023.  Farið verður yfir ýmis málefni er varðar faghópinn ásamt því að kjósa nýja stjórn og formann. 

Dagskrá fundar:

• Kynning á faghópnum    
• Samantekt á starfi vetrarins
• Kosning formanns og stjórnar 
• Næsta starfsár faghópsins
• Önnur mál 

Þeir sem hafa áhuga á að taka að sér formennsku stjórnar eða taka sæti í stjórn geta haft samband við Önnu Kristínu Kristinsdóttur, formann stjórnar faghópsins, í gegnum netfang annakk86@gmail.com eða í síma 692-5252.

Fundurinn fer fram í formi fjarfundar 

Click here to join the meeting 

Menntun og fræðsla upplýsingaöryggisstjóra er enn eitt verkefnið sem við stöndum frammi fyrir 
og margir eiga erfitt með. 
 
Umræðan um hvaða þekking sé nauðsynleg eða mikilvæg fyrir upplýsingaöryggisstjóra
hefur lengi verið til staðar og algengt að spá hvort sé mikilvægara að hafa tæknilega 
eða skipulagslega þekkingu eða hvort að lausnin sé kannski blanda af þessu tvennu.
 
En leitin að hvaða þekking sé mikilvægust og hvaðan sé best að sækja þá þekkingu er
oft ekki auðfundin. Á þessum viðburði verður fjallað um hvaða möguleikar eru í boði og 
hvers vegna það er mikilvægt fyrir upplýsingaöryggisstjóra að sækja sér menntun og fræðslu. 
Menntun og fræðsla upplýsingaöryggisstjóra er enn eitt verkefnið sem við stöndum frammi fyrir 
og margir eiga erfitt með. 
 

Faghópur um upplýsingaöryggi vill vekja athygli á því að Tækninefnd TN-IoT hjá Staðlaráði Íslands stendur fyrir norrænum netfundi um Netöryggi IoT lausna - Nordic IoT Webinare, sem ber yfirskriftina Consumer IoT Cybersecurity labelling. 

Netfundurinn fer fram þann 3.maí næstkomandi kl.8:45-10:15 og er aðgangur ókeypis. 

Hér meðfylgjandi má finna skráningarsíðu viðburðarins - Nordic IoT Webinar. 

Tengill á fundinn er hér: Click here to join the meeting

Auðkennamál eru eitt helsta verkefni sem upplýsingaöryggisstjórar og stjórnendur tölvukerfa standa frammi fyrir - hvernig getum við verið viss um að notendur séu sannarlega þau sem þau segjast vera?

Traust auðkenni er grundvöllur þess að hægt sé að veita aðgang að upplýsingum og með tilkomu tískuorða eins og Zero-Trust-Architecture halda málin áfram að flækjast. Hversu langt er nauðsynlegt að ganga til að staðfesta auðkenni notenda? 

Til að upplýsa okkur um leiðir til að takast á við þetta verkefni höfum við fengið tvo flotta mælendur, Auði Ester Guðmundsdóttur teymisstjóra innan heilbrigðis- og upplýsingatæknideildar Landspítalans og Guðmund Pétur Pálsson Microsoft-hönnuð hjá Isavia.

Auður Ester er tölvunarfræðingur frá HR  og hefur starfað hjá Landsspítalanum í 25 ár. Hún mun fjalla um aðgangsmál og aðgangsveitingar á Landspítalanum, hvernig þessum málum var háttað áður vs. núna og hvaða áskoranir þau eru að eiga við.

Guðmundur Pétur er með um 30 ára reynslu í upplýsingatækni, Microsoft Certified Master og Microsoft Certified Trainer, hefur síðustu 15 árin verið ráðgjafi hjá Opnum kerfum og kennari hjá Prómennt. Hann mun fara yfir hvernig Microsoft nálgast auðkenningu og aðgangsveitingar, hvað aðferðafræði er beitt og hvert stefnir.  Hvað sé auðkenni og auðkenning, hvað þurfi til að fá aðgang að auðlindum.

Tengill á fundinn er hér: Click here to join the meeting

Staðarfundur hjá Origo, Borgartún 37 og á Teams
SL lífeyrissjóður hefur einkum á síðustu árum unnið að og lagt mikla áherslu á gæðastarf sjóðsins þar sem mjög góður árangur hefur náðst. SL er eini lífeyrissjóðurinn sem hefur náð alþjóðlegri faglegri vottun á Íslandi, með ISO 9001, ISO 27001 og ISO 14001 sem er umhverfisstaðal og kemur m.a. að fjárfestingum sjóðsins.  Vitað er að fáir evrópskir lífeyrissjóðir hafa náð samskonar árangri. Sjóðurinn hefur skilað einna hæstu raunávöxtun fyrir sína sjóðfélaga yfir langt tímabil sem er afurð mikils umbótarvilja og vandaðrar vinnu. Við síðustu úttekt BSI á Íslandi komu fram engin frávik né ábendingar frá úttektaraðila, á öllum þremur stöðlum, og því gæti leynst eitthvað áhugavert í kynningu sjóðsins.

Sigurbjörn Sigurbjörnsson, framkvæmdastjóri, fjallar um vegferð sjóðsins að vottununum þremur. Auk þess mun Ágúst Kristján Steinarrsson, ráðgjafi Viti ráðgjöf, fjalla um vinnuna frá sjónarhóli ráðgjafa og verkefnastjóra, en hann hefur tekið þátt í vegferð SL frá upphafi

Staðarfundur hjá Origo, Borgartún 37 og á Teams