Lovpålagte krav til informasjonssikkerhet med fokus på sikkerhet i leverandørkjeden og tredjepartsrisiko i dagens digitale samfunn

Om kurset

Mer enn noensinne er kommuner avhengige av digital infrastruktur, og dermed også mer sårbare for cybertrusler. Disse truslene kan påvirke kommuners evne til å utbetale lønn, eller å sikre en stabil økonomisk drift. Motstandsdyktige og sikre økonomisystemer er derfor essensielt for kontinuiteten i kommuners tjenesteyting, og for å sikre de kommunale midlene, beskytte innbyggeres og ansattes personopplysninger, og andre beskyttelsesverdige data.

Kommuneloven stiller krav til tilstrekkelig internkontroll og kontroll med økonomiforvaltningen, mens mer konkret krav til arbeidet med forebyggende informasjonssikkerhet og digital sikkerhet følger av blant annet sikkerhetsloven, personopplysningsloven, og den nye digitalsikkerhetsloven med tilhørende forskrift.

Disse lovene påvirker hvordan kommuner må forebygge, avdekke og håndtere digitale hendelser, herunder krav til kontroll med underleverandører som innebærer krav til at de må sikre seg gjennom kontrakter for å ha kontroll med egen leverandørkjede.

Hva lærer du?

• Kurset vil gi deg en dypere forståelse av hvorfor digital sikkerhet er viktig
• Kurset vil gi deg en oversikt over hvilke regelverk om informasjonssikkerhet som treffer kommunens økonomifunksjoner
• Kurset vil gi deg kjennskap til ledelsens ansvar
• Kurset vil gi deg praktiske tips til
  • hvordan du går frem ved vurdering av kommunenes leverandørrisiko,
  • en overordnet gjennomgang av hvordan krav til sikkerhet og ansvarsfordeling og sanksjoner bør reguleres i kontrakter,
  • hvordan krav til sikkerhet bør håndteres i offentlige anskaffelse
  • hvordan du skal gå frem i vurderingen av om kommunen omfattes av Digitalsikkerhetsloven og NIS2

Del 1: Oversikt over rettslige krav

Del 2 Leverandørrisiko i kommunal sektor

• Kartlegging av kritiske leverandører og systemer
• Risikovurdering av leverandørkjeden
• Regulatoriske krav til leverandørstyring

Del 3: Kontraktsrettslige sikkerhetstiltak

• Sikkerhetskrav i leverandørkontrakter
• Ansvarsfordeling og erstatningsansvar
• Oppsigelsesrett ved sikkerhetshendelser

Praktisk tilnærming

Kurset kombinerer juridisk teori med konkrete eksempler.. Du får mulighet til å stille spørsmål underveis og diskutere utfordringer fra din egen arbeidshverdag innen økonomiforvaltning.

Kursholdere

Hanne Pernille Gulbrandsen er partner og advokat i Deloitte Advokatfirma og en erfaren foredrags- og kursholder. Hun har jobbet med rådgivning innen personvern og informasjonssikkerhet i over 20 år. Hun har utstrakt erfaring fra ulike deler av offentlig sektor, har selv jobbet både i Datatilsynet og i Politiets sikkerhetstjeneste og har bistått mange ulike virksomheter med operativ implementering av etterlevelse av regelverk knyttet til dette fagområdet. Hanne er opptatt av å gjøre jussen tilgjengelig og bidra med praktiske løsninger som hensyntar både forretning og regelverksetterlevelse.

Lazar Zulic er manager og advokat i Deloitte Advokatfirma med bred erfaring innen teknologirett. Han har særlig kompetanse på informasjonssikkerhet der han har bistått finansinstitusjoner med å etterleve DORA-forordningen (digital operasjonell motstandsdyktighet). Videre har han ustrakt erfaring med IT-kontrakter, immaterialrett og GDPR fra ulike klientoppdrag og transaksjoner. Lazar har også god kjennskap til offentlig sektor gjennom sin tidligere jobb i Forsvarsmateriell, samt bistand av andre offentlige virksomheter.