System og behandling
Se hvilke behandlinger systemene støtter, og hva opplysningene brukes til.
Kvalitet og oversikt.
Enklere vurderinger.
Se systemer, behandlingsprotokoll og underleverandører i sammenheng. Simplewise vurderer dokumentasjonen og følger opp avklaringene. Koblingene forenkler risiko- og sårbarhetsvurderinger (ROS). Når gjennomførte tiltak registreres, oppdateres ROS og status automatisk.
Synlige underleverandører
Få frem hvem som bidrar til tjenesten, og hvilken tilgang som trenger avklaring.
ROS oppdateres automatisk
Gjennomførte tiltak oppdaterer ROS og status når de registreres. IT bruker mindre tid på manuelt vedlikehold.
Simplewise Vendor samordner sikkerhetsarbeidet i kommunenes leverandør- og tjenesteforvaltning. Din kommune får nytte av felles vurderinger og oppfølging med menneskelig kontroll.
Verktøy gir oversikt.
Vendor gjør arbeidet.
Verktøy kan forenkle oversikten. IT trenger fortsatt tid og kompetanse til å vurdere innholdet og følge opp leverandørene. Med Vendor inngår fagarbeidet og et felles grunnlag som reduserer dobbeltarbeid.
| Arbeidet bak oversikten | Simplewise VendorArbeid, kompetanse og felles grunnlag | Programvare aleneKommunen bemanner og driver arbeidet | Excel og egne listerKommunen vurderer og vedlikeholder |
|---|---|---|---|
| Vurdering og kvalitetAula-sakene | Begrunnede funn. Menneskelig kontroll.Simplewise gjennomgår dokumentasjonen, vurderer risiko og avklarer behovet for videre undersøkelser. | Fagarbeidet følger ikke med lisensen.Kommunen skaffer kompetansen, gjennomfører vurderingene og kvalitetssikrer konklusjonene. | Et statusfelt er ingen vurdering.Kommunen undersøker grunnlaget, begrunner funn og dokumenterer hva som gjenstår. |
| Felles arbeidGoogle-saken | Relevant arbeid kommer flere til nytte.Din kommune kan bygge videre på kvalitetssikrede vurderinger og leverandørsvar fra fellesarbeidet. | Gjennomgangene må organiseres lokalt.Uten felles vurderingsgrunnlag gjør kommunen egne gjennomganger av systemer andre også bruker. | Et nytt ark gir ingen ferdige avklaringer.Kommunen henter inn og sammenstiller dokumentasjonen på nytt. Arbeidet følger ikke med regnearket. |
| LeverandørdialogFerde-saken | Vi innhenter svar og følger opp.Simplewise samordner spørsmål, vurderer svarene og følger åpne forhold videre. | En frist skaffer ikke et svar.Kommunen driver dialogen, vurderer svaret og avgjør hva som fortsatt mangler. | Hvert punkt blir en oppfølgingsjobb.Kommunen etterspør svar og knytter avklaringer til riktig avtale og vurdering. |
| Endringer og beslutningerBergen-saken | Et grunnlag som holdes ved like.Simplewise oppdaterer vurderinger innenfor avtalt omfang. Funn og anbefalinger kan brukes ved fornyelser og internkontroll. | Et varsel er fortsatt en oppgave.Kommunen undersøker endringen og reviderer vurderingen. Rapporten er bare så god som innholdet. | Utdatert innhold kan se oppdatert ut.Kommunen fanger opp endringer og vedlikeholder både oversikten og dokumentasjonen bak den. |
Sammenligningen gjelder verktøy uten felles vurderingsgrunnlag og uten en tjeneste som utfører fagarbeidet. Funksjoner varierer. Vendor leverer innenfor avtalt systemdekning og omfang. Tilsynssakene viser kontrollbehov, ikke hvilke verktøy virksomhetene brukte eller dokumenterte resultater av Vendor.
Se hva et vurderingsgrunnlag kan inneholdeSe sammenhengen.
Gjør vurderingene enklere.
Behandlingsprotokollen beskriver hva kommunen bruker personopplysningene til. Se behandlingene sammen med systemene, leverandørkjeden og risikoen for å få et bedre grunnlag for vurderinger og tiltak.
Et system kan støtte flere behandlinger. Et gjennomgått grunnlag om tjenesten og underleverandørene kan brukes i kommunens ROS-arbeid, sammen med lokale forhold.
Fra dokumentasjon
til en begrunnet beslutning
Se hvordan IT kan få et konkret spørsmål om supporttilgang undersøkt, vurdert og fulgt opp før kommunen tar sin beslutning.
Et vurderingsgrunnlag knytter dokumentasjon til begrunnede funn, leverandøravklaringer og kommunens lokale beslutninger.
Eksempelet viser vurderingsarbeid og ansvarsdeling. Innhold, leveranseform og videre undersøkelser avklares for den enkelte tjenesten.
Dette får
din kommune
Vurderinger, dokumentasjon og oppfølging som kan brukes i forvaltningen. De sju delene av modellen gir et felles grunnlag for IT, personvern og kommunens tjenester.
Din kommune
Et grunnlag for prioriteringer, innkjøp og fornyelser. Kommunen beskriver egen bruk, beslutter tiltak og følger dem opp lokalt.
Andre kommuner
Relevante vurderinger og avklaringer fra fellesarbeidet reduserer behovet for gjentatte gjennomganger av de samme systemene.
Leverandører
Simplewise innhenter dokumentasjon, samordner spørsmål og vurderer svarene. Åpne forhold følges videre innenfor avtalt omfang.
Dokumentasjon
Se avtaler og leverandøropplysninger i sammenheng med systemene og behandlingsprotokollen. Grunnlaget kan brukes ved fornyelser, internkontroll og tilsyn.
Vurderinger
Systemer og behandlinger knyttes sammen. Når gjennomførte tiltak registreres, oppdateres ROS og status automatisk. Simplewise vurderer også behovet for en vurdering av personvernkonsekvenser (DPIA) og andre undersøkelser.
Oppfølging
Simplewise følger opp endringer og oppdaterer vurderingsgrunnlaget innenfor avtalt omfang. Dokumentert arbeid er lettere å videreføre ved fravær og utskiftning.
Menneskelig kontroll
Sikkerhets- og personvernkompetanse inngår i tjenesten. Simplewise gjennomgår dokumentasjonen, begrunner funn og kvalitetssikrer grunnlaget som deles. Kommunen får anbefalinger å ta stilling til.
- Simplewise
- Vurderer, avklarer og følger opp.
- Kommunen
- Beslutter lokal bruk og gjennomfører lokale tiltak.
Hvilke systemer trenger
dere bedre oversikt over?
Ta utgangspunkt i et system dere bruker. Vi går gjennom tilgjengelig grunnlag, sammenhengen med kommunens behandlinger og hva Simplewise kan overta av vurdering og oppfølging.
Kjetil Odin JohnsenDaglig leder i Simplewise
Velg utgangspunkt
Hvilke leverandører og tjenester ønsker kommunen hjelp med?
Avklar arbeidet
Vi avklarer første vurdering, videre oppfølging og kommunens lokale oppgaver.
Avtal omfang og pris
Systemdekning, leveranse og pris avklares før oppstart.
Dette bør være avklart i leveransen
- Hvilke systemer og tjenester som omfattes, og hva som allerede er vurdert.
- Hvem som innhenter grunnlaget og følger opp åpne spørsmål.
- Hvordan endringer og oppdateringsbehov håndteres.
- Hva som krever en egen undersøkelse, som en full vurdering av personvernkonsekvenser (DPIA).
- Kommunens lokale arbeid, pris og øvrige avtalevilkår.