Din kommune
Et grunnlag for prioriteringer, innkjøp og fornyelser. Kommunen beskriver egen bruk, beslutter tiltak og følger dem opp lokalt.
Vi følger opp
leverandørene
Simplewise Vendor gjør vurderingene, samler dokumentasjonen og følger opp leverandørene. Din kommune får nytte av felles arbeid, med sikkerhets- og personvernkompetanse som del av tjenesten.
Simplewise Vendor samordner sikkerhetsarbeidet i kommunenes leverandør- og tjenesteforvaltning. Din kommune får nytte av felles vurderinger og oppfølging med menneskelig kontroll.
Verktøy gir oversikt.
Vendor gjør arbeidet.
Verktøy kan forenkle oversikten. Kommunen trenger fortsatt tid og kompetanse til vurderinger og leverandørdialog. Med Vendor inngår fagarbeidet og et felles grunnlag som reduserer dobbeltarbeid.
| Arbeidet bak oversikten | Simplewise VendorArbeid, kompetanse og felles grunnlag | Programvare aleneKommunen bemanner og driver arbeidet | Excel og egne listerKommunen vurderer og vedlikeholder |
|---|---|---|---|
| Vurdering og kvalitetAula-sakene | Begrunnede funn. Menneskelig kontroll.Simplewise gjennomgår dokumentasjonen, vurderer risiko og avklarer behovet for videre undersøkelser. | Fagarbeidet følger ikke med lisensen.Kommunen skaffer kompetansen, gjennomfører vurderingene og kvalitetssikrer konklusjonene. | Et statusfelt er ingen vurdering.Kommunen undersøker grunnlaget, begrunner funn og dokumenterer hva som gjenstår. |
| Felles arbeidGoogle-saken | Relevant arbeid kommer flere til nytte.Din kommune kan bygge videre på kvalitetssikrede vurderinger og leverandørsvar fra fellesarbeidet. | Gjennomgangene må organiseres lokalt.Uten felles vurderingsgrunnlag gjør kommunen egne gjennomganger av systemer andre også bruker. | Et nytt ark gir ingen ferdige avklaringer.Kommunen henter inn og sammenstiller dokumentasjonen på nytt. Arbeidet følger ikke med regnearket. |
| LeverandørdialogFerde-saken | Vi innhenter svar og følger opp.Simplewise samordner spørsmål, vurderer svarene og følger åpne forhold videre. | En frist skaffer ikke et svar.Kommunen driver dialogen, vurderer svaret og avgjør hva som fortsatt mangler. | Hvert punkt blir en oppfølgingsjobb.Kommunen etterspør svar og knytter avklaringer til riktig avtale og vurdering. |
| Endringer og beslutningerBergen-saken | Et grunnlag som holdes ved like.Simplewise oppdaterer vurderinger innenfor avtalt omfang. Funn og anbefalinger kan brukes ved fornyelser og internkontroll. | Et varsel er fortsatt en oppgave.Kommunen undersøker endringen og reviderer vurderingen. Rapporten er bare så god som innholdet. | Utdatert innhold kan se oppdatert ut.Kommunen fanger opp endringer og vedlikeholder både oversikten og dokumentasjonen bak den. |
Sammenligningen gjelder verktøy uten felles vurderingsgrunnlag og uten en tjeneste som utfører fagarbeidet. Funksjoner varierer. Vendor leverer innenfor avtalt systemdekning og omfang. Tilsynssakene viser kontrollbehov, ikke hvilke verktøy virksomhetene brukte eller dokumenterte resultater av Vendor.
Se hva et vurderingsgrunnlag kan inneholdeFra dokumentasjon
til en begrunnet beslutning
Se hvordan et åpent spørsmål kan følges fra dokumentasjon til leverandørsvar og et konkret valg for kommunen.
Et vurderingsgrunnlag knytter dokumentasjon til begrunnede funn, leverandøravklaringer og kommunens lokale beslutninger.
Eksempelet viser vurderingsarbeid og ansvarsdeling. Innhold, leveranseform og videre undersøkelser avklares for den enkelte tjenesten.
Dette får
din kommune
Vurderinger, dokumentasjon og oppfølging som kan brukes i forvaltningen. De sju delene av modellen gir et felles grunnlag for IT, personvern og kommunens tjenester.
Andre kommuner
Relevante vurderinger og avklaringer fra fellesarbeidet reduserer behovet for gjentatte gjennomganger av de samme systemene.
Leverandører
Simplewise innhenter dokumentasjon, samordner spørsmål og vurderer svarene. Åpne forhold følges videre innenfor avtalt omfang.
Dokumentasjon
Avtaler, funn og leverandørsvar samlet. Kommunen får et grunnlag som kan etterprøves ved internkontroll, revisjon og tilsyn.
Vurderinger
Simplewise vurderer sikkerhet, risiko og behovet for en vurdering av personvernkonsekvenser (DPIA) og andre undersøkelser etter relevant regelverk.
Oppfølging
Simplewise følger opp endringer og oppdaterer vurderingsgrunnlaget innenfor avtalt omfang. Dokumentert arbeid er lettere å videreføre ved fravær og utskiftning.
Menneskelig kontroll
Sikkerhets- og personvernkompetanse inngår i tjenesten. Simplewise gjennomgår dokumentasjonen, begrunner funn og kvalitetssikrer grunnlaget som deles. Kommunen får anbefalinger å ta stilling til.
- Simplewise
- Vurderer, avklarer og følger opp.
- Kommunen
- Beslutter lokal bruk og gjennomfører lokale tiltak.
Ta utgangspunkt i
en tjeneste dere bruker.
Ta med en tjeneste dere vil få bedre kontroll på, eller en avtale som skal fornyes. Vi går gjennom hva Vendor kan overta og hvilket arbeid som blir igjen hos kommunen.
Kjetil Odin JohnsenDaglig leder i Simplewise
Velg utgangspunkt
Hvilke leverandører og tjenester ønsker kommunen hjelp med?
Avklar arbeidet
Vi avklarer første vurdering, videre oppfølging og kommunens lokale oppgaver.
Avtal omfang og pris
Systemdekning, leveranse og pris avklares før oppstart.
Dette bør være avklart i leveransen
- Hvilke systemer og tjenester som omfattes, og hva som allerede er vurdert.
- Hvem som innhenter grunnlaget og følger opp åpne spørsmål.
- Hvordan endringer og oppdateringsbehov håndteres.
- Hva som krever en egen undersøkelse, som en full vurdering av personvernkonsekvenser (DPIA).
- Kommunens lokale arbeid, pris og øvrige avtalevilkår.