Upplýsingagjöf til stjórnenda - ábyrgð stjórnenda á upplýsingaöryggi

Fundurinn verður haldinn á Teams. Hér er hlekkur á fundinn.  

Kröfur um upplýsingagjöf og rýni stjórnenda eru fjölbreyttar, hvort sem þær eru kröfur ISO27001 um rýni stjórnenda eða leiðbeiningar um góða stjórnarhætti. Reglulega þarf að fara fram rýni á mikilvægum þáttum upplýsingaöryggis (s.s. markmiðum, eftirlitsaðgerðum, stefnum og ferlum) til að tryggja virkni og rýna hvort stjórnkerfið henti áfram í óbreyttri mynd. Þá er einnig mikilvægt að stjórnendur séu meðvitaðir um stöðu og þroskastig og þekki þær áhættur sem steðjað geta að þeirra skipulagsheild m.a. svo hægt sé að forgangsraða og veita verkefnum nauðsynlegan stuðning. 

Mörgum þykja mál tengd upplýsingaöryggi flókin, skilja ávallt ekki þær kröfur sem fara ber eftir eða þykir það ekki hafa næga tæknilega þekkingu. Það getur því verið krefjandi að kynna og upplýsa stjórnendur um svo mikilvægt málefni. Í ljósi þess þarf upplýsingagjöf til stjórnenda að vera markviss, gagnleg og tímanleg. Hægt er að nýta margvíslegar leiðir til þess!

Á þessum viðburði fáum við að kynnast því hvernig þrjú fyrirtæki hafa komið sér upp aðferðum sem notaðar eru til þess að upplýsa stjórnendur, kynnumst þeim aðferðum og fáum að heyra hvernig þær hafa virkað. 

Ragna Elíza Kvaran, Upplýsingaöryggisstjóri hjá VÍS. Ragna hefur unnið í tíu ár hjá VÍS og hefur sinnt þar gæðamálum, verið skjalastjóri og persónuverndarfulltrúi en er nú upplýsingaöryggisstjóri og hefur sinnt því hlutverki frá árinu 2014. Ragna er með meistaragráðu í Electronic Information Management og B.A. í bókasafns- og upplýsingafræði. Ragna segir frá innleiðingu á verklagi í samskiptum sínum við innri nefndir og nefndir á vegum stjórnar. Hvernig VÍS hefur með einföldu skipulagi tryggt nauðsynlega upplýsingagjöf til nefnda og stjórnar. Einnig tryggt að upplýsingaöryggi sem málaflokkur sé reglulega á dagskrá, að umræður og ákvarðanir séu skjalaðar með réttum hætti og verið sé að fylgja því stjórnskipulagi sem stjórn setur. 

Ragnar F. Magnússon, Upplýsingaöryggisstjóri hjá Landsvirkjun. Ragnar er menntaður rafmagnsverkfræðingur frá KTH í Stokkhólmi og er með SANS vottanir í GCIH, GPEN og GCFA. Hann hefur víðtæka reynslu af upplýsingaöryggi og hefur m.a. starfað sem tæknilegur öryggisstjóri hjá Arion Banka og sérfræðingur í upplýsingaöryggi hjá Nýherja. 

Arnar S. Gunnarsson, Director of IT Security hjá Controlant. Arnar hefur unnið við hönnun og rekstur tölvukerfa í tæp 20 ár og hefur sérhæft sig í öryggismálum í meira en 12.ár. Hann hefur haldið erindi á fjölda ráðstefna erlendis um öryggismál og hefur unnið með stærstu fyrirtækjum landsins á þeim vettvangi. Áður starfaði hann sem Innviðahönnuður Arion Banka og Tæknistjóri hjá Origo. Arnar er með fjölda af alþjóðlegum öryggisgráðum en þar má t.d. nefna "Hacking Forensic Investigator" og ,,Ethical Hacker". Arnar er þessa dagana að ljúka við MBA gráðu hjá HR. 

 

 

 

Staðsetning viðburðar

Eldri viðburðir

Hvernig minnkar þú líkurnar á vefveiðum og að lenda í gagnagíslatöku?

Fundurinn er í formi fjarfundar, hér er beinn hlekkur á fundinn.


Október er Evrópski netöryggismánuðurinn (e. European Cybersecurity Month), þar sem Netöryggisstofnun Evrópusambandsins (ENISA) í samstarfi við aðildarríki Evrópusambandsins heyja árlega herferð til að efla netöryggi og auka vitundarvakningu meðal borgara og stofnana þess. Í ár fagnar þetta samstarfsverkefni 10 árum og í tilefni þess er þema mánaðarins veiðipóstar (e.phising) og gagnagíslataka (e. ransomware). 

Faghópur um upplýsingaöryggi vill leggja sitt að mörkum og heldur því viðburð um þessi málefni þar sem lagðar verða fram einfaldar leiðir og nálgun til að varast og bregðast við vefveiðum og gagnagíslatöku. 

Bryndís Bjarnadóttir starfar sem sérfræðingur ástandsvitundar netöryggissveitarinnar CERT-IS. Þar hefur hún einbeitt sér að vekja meira umtal á netöryggi t.d. með árskýrslu sem kom út í vor og er að leggja loka hönd á nýja heimasíðu CERT-IS.  Hún er stjórnmálafræðingur með mastersgráður í Öryggisfræðum frá Georgetown University. Þar vöktu helst skipulögð glæpastarfsemi áhuga hennar í byrjun sem leiddi hana inn í heim netglæpa og hvernig er hægt að sporna við þeim.  

Elvar Bjarki Böðvarsson starfar sem öryggisstjóri hjá Advania. Elvar hefur viðamiðla reynslu og hefur starfað í yfir 20 ár í tölvugeiranum, lengi vel í hönnun og rekstri sem leiddi fljótt út í tölvuöryggismál. Hann er með CISSP og CCSP öryggisgráður frá (ISC)². 

 

Víðir og almættið - Samskipti við almenning um almannavarnir

Hér er hlekkur á fundinn á Zoom!
Heimsfaraldur, skriður, eldgos og óveður: Hvernig er hægt að eiga í hreinskiptum samskiptum við almenning þegar náttúran hefur tekið völdin? 


,,Víðir og almættið - Samtal við almenning um almannatengsl” er fundur á vegum faghóps um almannatengsl hjá Stjórnvísi þar sem við ræðum við þau Víði Reynisson, sviðsstjóra Almannavarna, og Hjördísi Guðmundsdóttur, samskiptastjóra almannavarna, um samskipti við almenning þegar mikið liggur undir. Ásta Sigrún Magnúsdóttir, upplýsingafulltrú menningar- og viðskiptaráðuneytisins, og Gunnar Hörður Garðarsson, samskiptastjóri ríkislögreglustjóra, leiða umræðurnar.

Hér er hlekkur á fundinn á Zoom!

Breytingar á ISO/IEC27002 staðlinum um Upplýsingaöryggi, netöryggi og persónuvernd

Fundurinn er í formi fjarfundar, smellið hér til að komast inn á fundinn. 

Fyrr á þessu ári kom út ný útgáfa af ISO/IEC 27002:2022 staðlinum um Upplýsingaöryggi, netöryggi og persónuvernd - Upplýsingaöryggisstýringar. Töluverðar breytingar voru gerðar á staðlinum þar sem greinar voru sameinar, ýmsar kröfur duttu út og öðrum bætt við. Á þessum viðburði mun Ólafur Róbert Rafnsson, ráðgjafi og formaður tækninefndar  hjá Staðlaráði Íslands um upplýsingaöryggi og persónuvernd fara yfir hverjar helstu breytingarnar á staðlinum voru, hvað felst í þeim og að hverju skipulagsheildir þurfi að huga fyrir vottun á staðlinum. 

 

Hvað er örugg vinnuaðstaða?

Linkur á fundinn

Faghópur um aðstöðustjórnun í samstarfi við faghóp um upplýsingaröryggi mun hér fjalla um öryggi á vinnuaðstöðu sem starfsfólk vill geta treyst á. Fjallað verður um öryggi frá ýmsum aðstöðutegundum og málaflokkum, bæði út frá öryggi í vinnuumhverfinu og út frá upplýsingaröryggi. 

Meðal spurninga sem verður svarað eru:

Hverjar eru öryggisógnir? Hvað þarf að verja? Hvernig er það varið? Hvernig er upplýsingagjöf háttað?

Ásta Rut Jónasdóttir, deildarstjóri innkaup og eignaumsjón hjá Securitas.

Böðvar Tómasson, framkvæmdastjóri hjá Örugg verkfræðistofa.

 

Grunnatriði upplýsingaöryggis

Fundurinn er í formi fjarfundar, smellið á hlekkinn hér til að komast inn á fundinn. 

Við hefjum veturinn á kyninngu á grunnatriðum um upplýsingaöryggi. Fjallað verður um hvað upplýsingaöryggi er og hverju skipulagsheildir þurfi að huga að. Við munum fara yfir hvernig upplýsingöryggi hefur breyst og þá munu framsöguaðilar einnig miðla með okkur reynslu sinni. 

Hvort sem þú villt rifja upp megináherslur upplýsingaöryggis eða ert að kynna þér málaflokkinn þá er þetta rétti fyrirlesturinn fyrir þig. 

Elfur Logadóttir, lögfræðingur, er sérfræðingur í tæknirétti. Hún rekur ráðgjafafyrirtækið ERA sem vinnur með aðilum með tæknilega flókið rekstrarumhverfi og fjölþættar kröfur til hlítingar á reksturinn.  Áherslur Elfar innan tækniréttarins hafa mestar verið á traustþjónustu og persónuvernd; á reglustjórn, upplýsingaöryggi, rafræn viðskipti og greiðsluþjónustu. Elfur fékk fyrstu tölvuna í fangið 1982 og lærði fljótt að tileinka sér tölvutæknina til hagræðis í vinnu og skóla. Það lá því beint við að hún myndi sérhæfa sig í tækniréttinum þegar í háskólanám var komið. Með bráðum 20 ár í bransanum, er Elfur klárlega ein af reynsluboltunum okkar. Elfur er virk á samfélagsmiðlunum, bæði á Fésbókinni og LinkedIn þar sem hún er þessar vikurnar að reyna að safna saman Fólkinu í tækniréttinum undir einn hatt. Hún hvetur ykkur til að gefa ykkur fram þar. 

Guðmundur Stefán Björnsson er yfirmaður upplýsingaöryggi og innri upplýsingatækni hjá Sensa og framkvæmdarstjóri Sensa. Stefán er menntaður tæknifræðingu og hefur sinn þessu hlutverki frá því 2015 eða þegar UT svið Símans fræðist yfir til Sensa í sameinuðu fyritæki Sensa, UT Símans og Basis. Hann starfsaði í 18 ár hjá Símanum, lengst af í stjórnun sem framkvæmdarstjóri og forstöðumaður sölu, vörurstýringar og verkefnastjórn og hefur komið víða við í störfum hjá Símanum. 

 

 

Fannst þér efnið á síðunni hjálplegt?