sikker.infoLillehammer, 11. juni 2009

Hvordan velge riktige opplæringstiltak for

informasjonssikkerhet?

Mari Griniseniorrådgiver SpareBank 1

mari.grini@sparebank1.no

Betyr mye for kundene våre…

Informa

sjonssik

kerhet:

…og for samfunnet…

Informa

sjonssik

kerhet:

… og for SpareBank 1s identitet...

Basiskompetanse;

Nyansattkurs, kjøreregler, e-læring og informasjonssikkerhetsfilm

Tiltak ved behov;

Artikler på intranettet, holdningskampanje om nettvett etc.

Informa

sjonssik

kerhet:

Fra basispakken: Informasjonssikkerhetsfilm om taushetsplikten

Et eksempel på: ”Tiltak ved behov”Den interne nettvettkampanjen

Ny risiko – alle er ”der ute”

TEKNOLOGIEN GIR OSS noen utfordringer, men også

NYE MULIGHETER

Delekult

uren

Personvern

Omdømme

Kontroll

Tverrfag

lig

”mental reise”

Del

ta i

sam

tale

n

Ondsinnet kode

Privatperson versus ansatt

Hovedmål for den interne nettvettkampanjen

• Alle ansatte kjenner konsekvenser av egne handlinger på nettet, samt handler ut fra økt bevissthet og ny kunnskap

– har økt sin kunnskap om sikkerhet pånett

– har økt bevissthet om risiko man utsetter seg selv og selskapet for

– SpareBank 1-alliansen har utviklet sin etiske bevissthet og en kultur for gode holdninger og sunt nettvett

Kjøreregler for bruk av Internett i SpareBank 1

Kjørereglene er forankret i Samarbeidsutvalg IT og vil inngå i SB1-alliansens felles IKT-sikkerhetshåndbok.

Samarbeidsutvalg IT har ansvar for å vedta denne.

Kick-off for den interne ”Nettvettdagen”

• Påmelding på Intranettet• Deltakere var med i trekningen om IPodShuffles

OUIZ på Internett: Hvilken nettype er du?

Ekstern

side: F

or ågjør

e både de

ansatte

og vår

e kunde

r ”gode

”!

Nettvettdebatten påSpareBank 1s intranett

… og hva lærte vi av å kjøre nettdebatt?

Samarbeid på tvers nytter!

Debattformen fikk frem ”nye” stemmer i selskapet!

Lærende prosess for alle!

” The best way to control the conversationis by improving the conversation.”

Hugh MacLeod, gapingvoid.com, via Erik Solheim, NRKbeta.no

1.Forretningsfokus

2.Kompetanse og engasjement

3.Tverrfaglig samarbeid

4.Involvering, dialog og delaktighet

Oppsummert…

”Hacking” live fungerer – det gjelder å kjenne påvirkeligheten!