Dette arrangement har allerede funnet sted.

Fagpåfyll: Risikostyring – verdivurdering

10. januar 2023 kl. 08:15 – 08:55

Asker kommune har hatt som mandat å etablere kriterier for risikostyring og gjennomføre verdivurdering av IKT systemer sentralt i kommunen. Dette på bakgrunn av sin interne Policy for informasjonssikkerhet, situasjonene de befinner seg i dag, men også gjennom modenhetsvurdering fra eksternt konsulenthus.

Kombinasjonen av verdi, trussel og sårbarhet er viktig for overordnet å vurdere risiko. En verdi kan være sårbar uten å ha en reell trussel. En kritisk verdi kan stå overfor en alvorlig trussel uten å være sårbar. Et system kan være sårbart med en alvorlig trussel uten å håndtere noen verdier med beskyttelsesbehov

Tommy Grøtt har jobbet tett med dette etter sommeren, og vil på dette fagpåfyllet dele den jobben som er gjort på ett overordnet nivå.