NAV: Risiko- og Sårbarhetsanalyser

Behovet

NAV har en stor applikasjonsportefølje som strekker seg over 40 år, og mange av systemene inneholder personopplysninger, inkludert særlige kategorier av personopplysninger (tidligere kalt sensitive opplysninger). For å imøtekomme nye reguleringer, og oppdaterte Sikkerhet- og Personvernlover, er det viktig for NAV å hele tiden ha en god oversikt over sitt eget trusselbilde.

Konsultasjon vedrørende sikkerhet

I tillegg til Risikovurderinger har Visma Consulting bistått med konsultering på hvordan ivareta sikkerheten for NAV sine data og brukere i en ny og moderne utviklerhverdag. NAV er i sterk endring. Blant annet gjennom overgang til DevOps, større frihet knyttet til valg av utstyr og arbeidssted, samt tilgjengeliggjøring av programvare i offentlig sky. I tillegg jobbes det med modernisering på flere steder innenfor IT. Dette krever nytenkning og ny kompetanse for å forstå hvordan endringene påvirker trusselbildet og risikostyring.

Dette har vært svært viktig for at NAV skal kunne tilfredsstille Personvernprinsippene diktert i Personopplysningsloven. Et av NAV sine mange ansvar er at de skal ha full oversikt over sin behandling og oppbevaring av Personopplysninger. Her har Visma Consulting anbefalt utvikling med Least-Privilege prinsipper og presset for økt kontroll på tredjepartsavhengigheter.

Kontakt oss

Firmanavn

Fornavn

Etternavn

E-postadresse

Telefon

Beskjed

JA, jeg gir samtykke til behandling av mine personopplysninger for å kartlegge mine interesser som beskrevet her og er kjent med at samtykket kan trekkes tilbake når som helst.

JA, jeg vil motta relevant informasjon basert på mine interesseområder fra Visma på e-post. Jeg kan når som helst melde meg av eller oppdatere mine interesser på Visma sin abonnementsside.

Vi trenger ditt samtykke.

Risiko- og Sårbarhetsanalyser på NAV

Behovet