Pierre Wittlock
Sr. Manager GTM - Security
Vuk Radakovits – Säkerhetsansvarig & Erik Persson – Tjänsteägare
Vuk och Erik beskriver den senaste tidens framgångar med ett långsiktigt arbete med fokus på säkerhet. Den stora orsaken till framgångarna är att det har funnits tid och resurser till att kunna vara proaktiva. Dessutom är många av avdelningarna närvarande och arbetar bra tillsammans i projekten. Det var Erik som ville utmana och se hur arbetet stod upp i en jämförelse mot resten av Sverige och med facit i hand kan man konstatera att många delar såg väldigt bra ut!
Både Vuk och Erik lyfter fram tydligare och konsekventa krav på tjänsteägare som en annan kritisk faktor till framgången. När det gäller verktygen som numera används låg det ett förberedande arbete bakom med att bygga caset om varför det var nödvändigt med nya investeringar. Principen var enkel – kommunen hade inte kunnat stå emot incidenter utan en högre licensieringsnivå och en högre grad av automation. En annan sak som sticker ut för mig som lyssnar är hur mycket Erik & Vuk pratar om samverkansmodeller;
“Samverkansmodeller gör det lättare att jobba gemensamt mot en gemensamt kravbild men också att se till att verksamhetens behov blir lyssnade till”
Erik beskriver även hur han löpande prioriterar att diskutera alternativkostnader, både som ett sätt att skaffa beslutsunderlag men också för att styra det dagliga arbetet. “Vad innebär det här beslutet för oss ekonomiskt och praktiskt”. Det är exempelvis dyrt att investera i licenser men det är också dyrt att få ett intrång. Det kostar både tid, pengar och många gånger ett skadat förtroendekapital.
Thomas Nilsson IT-chef EttIT
Thomas börjar med att beskriva Klippans resa den senaste tiden som att den generella säkerhetsnivån har lyfts. Det är helt klart så att det har varit en konsekvens av en incident i närtid (som är beskriven i en separat artikel) men det är också så att den senaste tiden efter det präglats av ett proaktivt förhållningssätt. När jag pratar med Thomas och hans team är det tydligt att hela teamet står bakom kravbilden om att vara bäst inom deras område. Både samarbetet med partnern Onevinn och inputen från säkerhetslyftet har gjort att Klippan har kunnat göra finjusteringar och exempelvis slagit på fler funktioner i Microsofts regelverk.
Gruppen driver, under Thomas ledning, täta möten för att diskutera mål, avrapportering kring framfart men även nya sätt att kunna vara proaktiv. Thomas nämner flera gånger under intervjun hur viktigt det är för verksamheten att de får lov att ha dedikerad personal som kan utnyttja verktygen på rätt sätt och agera på signaler som kommer från verktygen. Krävs det exempelvis utbildningsinsatser eller nyinvesteringar inom ett visst område, eller både och.
Nästa steg på horisonten för Thomas och hans team för att kunna ta nästa steg är att automatisera i ännu större grad.
“Automatisering sparar inte bara tid för befintlig personal, utan det ökar också säkerheten.”
Thomas kommentar om att “vi vill vara bäst”, vittnar om att Klippan även fortsättningsvis kommer göra allt som står i deras makt för att ta nya steg i sitt säkerhetsarbete och med det nya titlar inom säkerhetslyftet!
En digitalisering som är i ständig utveckling och en målgrupp som är digital native ställer krav på en IT-lösning med hög flexibilitet och säkerhet. Nellys CTO Andreas Drougge berättar om varför valet föll på Microsoft Azure: – Nelly.com är en av de ledande modedestinationerna i Norden för unga kvinnor. När vi startade var vi pionjärer […]
Annica Wallenbro Stojcevski
Lead för AI-lyftet
Med ökande cyberhot är digital trygghet viktigare än någonsin. För Region Halland handlar det om att skydda invånarnas data och personliga integritet, men också samhällskritisk infrastruktur. Genom att bygga vidare på Microsofts lösningar och befintliga verktyg har regionen stärkt sin it-miljö, vilket möjliggör snabbare hotidentifiering och proaktivt agerande för invånarnas bästa. Precis som många andra […]
Magnus Haglund
GTM Manager Security, Compliance and Identity
