Risiko- og Sårbarhetsanalyser for NAV

Behovet

NAV har en stor applikasjonsportefølje som strekker seg over 40 år, og mange av systemene inneholder personopplysninger, inkludert særlige kategorier av personopplysninger (tidligere kalt sensitive opplysninger). For å imøtekomme nye reguleringer, og oppdaterte Sikkerhet- og Personvernlover, er det viktig for NAV å hele tiden ha en god oversikt over sitt eget trusselbilde.

Konsultasjon vedrørende sikkerhet

I tillegg til Risikovurderinger har Visma Consulting bistått med konsultering på hvordan ivareta sikkerheten for NAV sine data og brukere i en ny og moderne utviklerhverdag. NAV er i sterk endring. Blant annet gjennom overgang til DevOps, større frihet knyttet til valg av utstyr og arbeidssted, samt tilgjengeliggjøring av programvare i offentlig sky. I tillegg jobbes det med modernisering på flere steder innenfor IT. Dette krever nytenkning og ny kompetanse for å forstå hvordan endringene påvirker trusselbildet og risikostyring.

Dette har vært svært viktig for at NAV skal kunne tilfredsstille Personvernprinsippene diktert i Personopplysningsloven. Et av NAV sine mange ansvar er at de skal ha full oversikt over sin behandling og oppbevaring av Personopplysninger. Her har Visma Consulting anbefalt utvikling med Least-Privilege prinsipper og presset for økt kontroll på tredjepartsavhengigheter.

Vil du vite mer? Ta kontakt i dag.

Chat - Statement.png

Risiko- og Sårbarhetsanalyser på NAV

Behovet

Vil du vite mer? Ta kontakt i dag.