Stafræn vegferð - er hægt að hlaupa hratt með öruggum hætti?

 

Click here to join the meeting 

Fjölmörg fyrirtæki hafa lagt af stað í stafræna vegferð með það markmið að einfalda og besta ferla, auka skilvirkni og bæta þjónustu við viðskiptavini sína. En hvernig er hugað að upplýsingaöryggi þegar markmið slíkra vegferða er oft að reyna að hlaupa sem hraðast? Mikið af þeim ferlum sem verið er að bæta snúast m.a. um trúnaðarupplýsingar starfsfólks eða viðskiptavina og þess vegna er sérstaklega mikilvægt að vel sé staðið að málum þegar þegar slíkar breytingar eru gerðar á tengdum ferlum. 

Á þessum viðburði mun faghópur um upplýsingaöryggi leitast við að skoða hvernig fyrirtæki og stofnanir sem eru framarlega og hafa verið sýnileg í stafrænni vegferð sinni tryggja öryggi upplýsinga. 

Þröstur leiðir Stafræna Reykjavík hjá Reykjavíkurborg. Hann hóf störf hjá borginni 2017 eftir að hafa starfað í 7 ár hjá Vinnumálastofnun sem ráðgjafi og þjónustustjóri. Helstu verkefni Stafrænnar Reykjavíkur snúa að stafrænni verkefna- og vörustýringu, innleiðingu hugbúnaðar, stafrænum leiðtogum og vefmálum. Þröstur er með BA gráðu í Tómstunda- og félagsmálafræði frá HÍ, hefur meðal annars lokið PMD stjórnunarnámi frá HR og námi í Digital Innovation Leadership frá Harvard Kennedy School.   

Þröstur mun fjalla um almennt um stafræna vegferð og reynslu Reykjavíkurborgar í þeim efnum og hvaða skrefum þarf að huga að þegar fyrirtæki og skipulagsheildir hefja sína vegferð. 

Linda Kristín Kristmannsdóttir starfar sem forstöðumaður upplýsingatæknideildar hjá Festi hf. Hún er með B.Sc. í Tölvunarfræði frá HR og hefur starfað sem forstöðumaður upplýsingatæknideildar hjá Festi frá árinu 2014 en Festi er eignarhaldsfélag fimm rekstrarfélaga m.a. Krónunnar, N1 og ELKO.  Linda starfaði áður sem upplýsingatækistjóri hjá Norvik og þar á undan sem forritari og verkefnastjóri hjá TMSoftware.

Linda mun fara yfir vegferð Krónunnar við þróun á Snjallverslun og þær áskoranir sem fólust í því við að komast hratt út með góða og örugga lausn. 

Andri Heiðar Kristinsson, framkvæmdarstjóri Starfrænt Ísland. Andri er með BS í rafmagns- og tölvuverkfræði frá Háskóla Íslands og MBA gráðu frá Stanford háskóla í Kaliforniu þar sem hann lagði áherslu á frumkvöðlafræði, tækni og leiðtogafærni. Andri var einn af stofnendum Icelandic Startup og starfaði um árabil sem þróunarstjóri hjá LinkedIn. 

Markmið ríkisstjórnarinnar er að stafræn samskipti verði megin samskiptaleið fólks og fyrirtækja við hið opinbera. Stafrænt Ísland vinnur að margvíslegum verkefnum sem öll stuðla að því að gera opinbera þjónustu skilvirkari og notendavænni. Andri mun fara yfir vegferð Stafræns Íslands og hvernig hugað er að öryggi upplýsinga í þeirra vegferð. 

 

 

Staðsetning viðburðar

Eldri viðburðir

Copilot í M365 - Hvað þurfa stjórnendur að gera áður en kveikt er á?

Smelltu hér til að tengjast fundinum.

Innleiðing á Microsoft 365 Copilot hefur vakið áhuga – en jafnframt ugg meðal stjórnenda. Óvissa getur skapast um aðgang starfsmanna að upplýsingum innan fyrirtækja og stofnana. Með tilkomu Copilot og annarra gagnadrifinna verkfæra þarf að huga sérstaklega vel að undirbúningi og aðgangsstýringum.

Er tryggt að trúnaðargögn einnar deildar séu ekki aðgengileg öðrum? Getur óviðkomandi starfsmaður óvart fengið aðgang að gögnum um viðskiptavini, samninga eða starfsfólk?

 

Faghópur Stjórnvísi um stefnumótun og árangursmælingar býður til fræðsluerindis þar sem farið verður yfir hvað stjórnendur fyrirtækja og stofnana þurfa að hafa í huga til að tryggja farsæla innleiðingu Copilot í M365 umhverfi.

 

Fyrirlesari er Benedikt Rúnarsson, öryggisstjóri hjá Wise. Hann hefur víðtæka reynslu af öryggismálum, aðgangsstýringum og upplýsingastjórnun í tengslum við M365 umhverfið. Áður en Benedikt gekk til liðs við Wise starfaði hann sem öryggis- og gæðastjóri hjá Mílu og býr yfir traustri þekkingu á upplýsingaöryggi og stafrænni innviðaþróun. Hann lauk sérnámi í ferilstjórnun á vegum Boston University og Duke University ásamt Lean námi hjá Háskólanum í Reykjavík.


Fundurinn hefst kl. 12 á Teams. Erindið tekur um 20-30 mínútur og í lokin gefst tími til spurninga.

Everything you want to know about ISO 27001 but have never dared to ask

Framkvæmdarstjóri SBcert, Ulf Nordstrand mun fara yfir lykilatriði og mikilvægi upplýsingaöryggis og leiða hlustendur í gegnum yfirferð á helstu kröfum ISO 27001 og viðauka A.

 
Síðustu 30 mínúturnar verður gefið færi á að spyrja spurninga um málefnið.
 
Viðburðurinn verður haldið í Innovation House á Eiðistogi og byrjar kl. 8:45 en boðið verður upp á létta morgunhressingu frá kl. 8:15.
 
Fyrirlesari:
Ulf hefur áralanga reynslu í ráðgjafargeiranum og hugbúnaðarþróun og hefur starfað á alþjóðavettvangi við þróun og innleiðingu stjórnunarkerfa víðsvegar um Evrópu og Asíu. Hann hefur reynslu innan upplýsingatækni-, fjarskipta-, öryggis- og varnarmálageirans.
 
Stærstan hluta ferils síns hefur Ulf einbeitt sér að þróun ferla og stjórnunarkerfa. Hann hefur hannað og innleitt fjölda stjórnunarkerfa frá grunni og býr yfir yfirgripsmikilli þekkingu á allri starfsemi sem tengist þróun þeirra, innleiðingu og rekstri. Ulf hefur einnig mikla reynslu af innleiðingu og vinnu með kerfislausnir fyrir stjórnun stjórnunarkerfa.
 
Frá árinu 2013 hefur Ulf starfað sem framkvæmdastjóri vottunarstofnunarinnar SBcert. Í dag hefur SBcert yfir 1.000 vottaða viðskiptavini og starfar í Svíþjóð, Noregi, Finnlandi, Íslandi, Þýskalandi og Hollandi.
 
Ulf er einnig reyndur úttektarstjóri stjórnunarkerfa og hefur lokið yfir 500 úttektum á stjórnunarkerfum byggðum á ISO 9001, ISO 14001, ISO 27001, ISO27701 og ISO 45001.
Fundinum verður einnig streymt í gegnum Teams.
 

Upplýsingaöryggi - Köfum í ENISA Threat Landscape 2025 skýrsluna

Join the meeting now

Á hverju ári gefur ENISA út skýrslu um ógnarlandslagið eins og það blasir við þeim. Þar kemur fram hverjar séu helstu ógnirnar og hvaða geira sé helst verið að herja á. Á þessum fundi ætlum við að kafa dýpra í þessa skýrslu og hvað það þýðir fyrir okkur. Vonumst eftir góðum umræðum um atriði skýrslunnar og hvað þau þýða fyrir okkur. 

Hvaða spurningum verður svarað? Hvað getum við lært af skýrslum eins og þessari? Á þetta við um okkur? Hvaða aðgerðir og verkefni þurfum við að fara í til að bregðast við og vera undirbúin?

Fyrir hver er þessi kynning? Öll sem hafa áhuga á að vita hverjar séu þær helstu ógnir sem eru í gangi þessa dagana og vilja velta fyrir sér hverju geti verið nauðsynlegt að bregðast við. Líka fyrir þau sem hafa velt fyrir sér hvort svona skýrslur hafi eitthvað erindi til okkar. 

Hlekkur á skýrsluna og tengt efni

Kynningin verður í höndum stjórnar faghóps Stjórnvísi um stjórnun upplýsingaöryggis.

Join the meeting now

Hvað er upplýsingaöryggi og hvers vegna þurfum við að vernda upplýsingar?

 

Af hverju er mikilvægt að vernda upplýsingar? Hvað felst í upplýsingaöryggi og hvaða áhrif hefur það á daglegt starf? Hvernig hjálpa staðlar eins og ISO 27001 og reglugerðir á borð við NIS2 og DORA til að draga úr áhættu og tryggja öryggi í stafrænum heimi?

Fyrsta kynning faghóps Stjórnvísi um stjórnun upplýsingaöryggis skoðar grunnspurninguna "Hvað er upplýsingaöryggi og hvers vegna þurfum við að vernda upplýsingar?" Til að svara þessu fáum við Benedikt Rúnarsson, Öryggisstjóra Wise. Benedikt býr yfir mikilli reynslu af stjórnun upplýsingaöryggis sem verður áhugavert fyrir öll að heyra nánar um. 

Aðalfundur faghóps um stjórnun upplýsingaöryggis

Hefðbundinn aðalfundur faghóps um stjórnun upplýsingaöryggis.

Skýrsla formanns

Konsing nýrrar stjórnar

Önnur mál

Join the meeting now

Fannst þér efnið á síðunni hjálplegt?