SoftwareOne case study

Samisk høgskole tar kontroll på informasjonssikkerheten

Samisk høgskole har tatt grep for å beskytte det som kanskje er vår tids mest verdifulle ressurs: informasjon. I samarbeid med SoftwareOne har høyskolen etablert et nytt styringssystem for informasjonssikkerhet.

Når stadig flere krav og forventninger møter utdanningssektoren, trengs det mer enn gode intensjoner. Samisk høgskole så behovet for en strukturert, langsiktig løsning – og valgte å gå systematisk til verks for å sikre data mot tap og angrep og samtidig ivareta kontinuitet og trygghet i en stadig mer digital verden.

Sàmi allaskuvla / Samisk høgskole (Samas) er en norsk, statlig høyskole i Kautokeino i Finnmark med ansvar for det samiske samfunnet i det samiske kulturområdet, Sápmi. Høyskolen har et nordisk-samisk og internasjonalt perspektiv med blant annet studenter fra alle land i Sápmi: Norge, Finland, Sverige og Russland.

Kunde: Samisk høgskole
Tjenester: Managed Cloud Services
Land: Norge

Strengere krav til leverandørsikkerhet og etterlevelse 

Samas hadde et eksisterende ISMS fra 2016, men systemet var modent for oppdatering. Økende krav innen personvern (GDPR), leverandørstyring og digital beredskap gjorde det nødvendig å handle.

sami-university-college-blog-hero — Sissi Rossavik, team manager process and projects og Almas Jabbar, senior advisor information security and privacy i SoftwareOne

Vi ønsket en løsning som gir reell oversikt og støtte til hele organisasjonen. Ikke bare for å tilfredsstille krav, men for å jobbe aktivt og strukturert med informasjonssikkerhet Vi ønsket en løsning som gir reell oversikt og støtte til hele organisasjonen. Ikke bare for å tilfredsstille krav, men for å jobbe aktivt og strukturert med informasjonssikkerhet

Lasse Wigelius

teknologi- og driftssjef prosjektansvarlig ved høgskolen.

SoftwareOne som strategisk ISMS-partner 

SoftwareOne ble valgt som samarbeidspartner og gikk inn i rollen som Chief Information Security Officer (CISO) for høgskolen. De fikk ansvar for å utvikle, implementere og forvalte det nye ISMS-et – basert på ISO-standarder og tilpasset utdanningssektoren.

Styringssystemet gir høgskolen en helhetlig og dokumentert tilnærming til informasjonssikkerhet. Det omfatter både tekniske og organisatoriske tiltak, og gjør det mulig å kartlegge risiko, gjennomføre tiltak og sikre kontinuerlig forbedring.

– Det viktigste for oss var å få på plass en struktur som kan utvikles over tid, og som gir oss forutsigbarhet i arbeidet med risiko og sikkerhet, sier Wigelius.

Standardiserte databehandleravtaler og leverandørkontroll

En sentral del av prosjektet var å styrke sikkerheten i leverandørkjeden. SoftwareOne gjennomførte en full gjennomgang av høgskolens databehandleravtaler (DBA) og utviklet en standardavtale basert på malverket til Direktoratet for forvaltning og økonomistyring (DFØ), tilpasset GDPR.

Dette har gitt bedre kontroll, tydeligere ansvarsforhold og mer effektive kontraktsprosesser.

Ekstern sikkerhetskopi av Microsoft 365-data

Som en del av datasikkerhetsstrategien valgte høgskolen å ta i bruk Backup-as-a-Service (BaaS) for Microsoft 365. Løsningen sørger for sikker lagring av data på ekstern lokasjon og gjør det mulig å gjenopprette data raskt ved angrep, feil eller menneskelige feil. Beredskapen til høgskolen er styrket betraktelig.

– Dette er en avgjørende del av en helhetlig datasikkerhetsstrategi, sier Sissi Rossavik, som har ledet prosjektet fra SoftwareOne side.

Effektiv gjennomføring og tett samarbeid 

Prosjektet ble gjennomført med høy fremdrift, agile arbeidsformer og tett samhandling. SoftwareOne bidro med struktur, rådgivning og gjennomføringsevne – mens høgskolen sørget for raske avklaringer og god involvering.

– Det har vært et veldig godt og tett samarbeid. Det føles som om at de involverte fra SoftwareOne har vært ansatt hos oss. De har levert merverdi utover det som sto i avtalen, og vært en viktig sparringspartner underveis – hele veien på kundens side av bordet. Vi har fått et solid system, og samtidig bygd kompetanse internt, sier Wigelius.

Rossavik, trekker frem det tette samarbeidet og høgskolens høye faglige bevissthet som suksessfaktorer:

– Samisk høgskole er en organisasjon med et sterkt verdigrunnlag, tydelige mål, og en stor vilje til å utvikle seg. Vår jobb har vært å gjøre det mulig å ta kontroll – og samtidig bygge kapasitet til at de står støtt videre, sier hun.

Forlenger samarbeidet

Høgskolen har valgt å utvide samarbeidet med SoftwareOne. Det er satt av mer ressurser til videreutvikling av ISMS og leverandørstyring, og informasjonssikkerhet er nå integrert i den strategiske driften.

Prosjektet er et godt eksempel på hvordan institusjoner i høyere utdanning kan møte skjerpede krav og økt kompleksitet med riktig styringssystem, solid forankring og en partner som kjenner sektoren.

– Ved å velge ISMS Management er Samisk høgskole sikret en kontinuerlig leveranse og er ikke avhengig av at det er én person som har oversikt og kontroll på arbeidet med informasjonssikkerhet, sier Rossavik.

Vil du vite mer om hvordan SoftwareOne kan hjelpe din institusjon med ISMS og digital sikkerhet? Kontakt oss i dag.

Sàmi allaskuvla / Samisk høgskole (Samas)

En norsk, statlig høgskole i Kautokeino i Finnmark med ansvar for det samiske samfunnet i det samiske kulturområdet, Sápmi. Skolens hovedspråk er samisk både i undervisningen, administrasjonen og blant de ansatte og studentene. Samisk utdanning og forskning danner høgskolens særegne faglige profil og høgskolen har et nordisk-samisk og internasjonalt perspektiv med blant annet studenter fra alle land i Sápmi: Norge, Finland, Sverige og Russland.  Overordnede målsettinger for prosjektet𠊏å på plass system og rammeverk for gjennomgang og etterlevelse for rutiner, prosesser og dokumentasjon for informasjonssikkerhet.

ISMS (informasjonssikkerhetsstyringssystem)

Gir en systematisk tilnærming for å administrere en organisasjons informasjonssikkerhet. Det er et sentralt administrert rammeverk som gjør det mulig å administrere, gjennomgå og forbedre informasjonssikkerhetspraksis på ett sted.  

Den inneholder retningslinjer, prosedyrer og kontroller som er utformet for å møte de tre målene for informasjonssikkerhet: 