Hvordan velge riktige
opplæringstiltak for
informasjonssikkerhet?
Mari Grini
seniorrådgiver
SpareBank 1
mari.grini@sparebank1.no
sikker.info
Lillehammer, 11. juni 2009

:
Betyr mye for kundene våre… er het
k
o nssi k
m asj
In f or

:
…og for samfunnet… er het
k
o nssi k
m asj
In f or

:
… og for SpareBank 1s identitet... er het
k
o nssi k
m asj
In f or
Tiltak ved behov;
Artikler på intranettet, holdningskampanje om nettvett etc.
Basiskompetanse;
Nyansattkurs, kjøreregler, e-læring og informasjonssikkerhetsfilm

Fra basispakken: Informasjonssikkerhetsfilm
om taushetsplikten

Et eksempel på:
”Tiltak ved behov”
Den interne nettvettkampanjen

Ny risiko – alle er ”der ute”

On
ds lig
in rrfag
ne
tk Tve
en
ultur od
D elek e ”men
tal re
i s e”
Kontr
oll
TEKNOLOGIEN GIR OSS noen utfordringer, men også
NYE MULIGHETER
Pe
r so
nv
n
er
le
n
ta
am
e
is
m
m
dø
ta
Privatperson
Om
el
D
versus ansatt

Hovedmål for den interne nettvettkampanjen
• Alle ansatte kjenner konsekvenser av
egne handlinger på nettet, samt
handler ut fra økt bevissthet og ny
kunnskap
– har økt sin kunnskap om sikkerhet på
nett
– har økt bevissthet om risiko man
utsetter seg selv og selskapet for
– SpareBank 1-alliansen har utviklet sin
etiske bevissthet og en kultur for gode
holdninger og sunt nettvett

Kjøreregler for bruk av Internett i SpareBank 1
Kjørereglene er forankret i
Samarbeidsutvalg IT og vil
inngå i SB1-alliansens felles
IKT-sikkerhetshåndbok.
Samarbeidsutvalg IT har
ansvar for å vedta denne.

Kick-off for den interne ”Nettvettdagen”
• Påmelding på Intranettet
• Deltakere var med i
trekningen om IPod
Shuffles

OUIZ på Internett: Hvilken nettype er du?
e
åd ed
re b ode”!
å gjø r ”g
or unde
:F
side åre k
tern og v
Eks satte
an

Nettvettdebatten på
SpareBank 1s intranett

… og hva lærte vi av å kjøre nettdebatt?
Samarbeid på tvers nytter!
Lærende prosess for alle!
Debattformen fikk frem ”nye” stemmer i selskapet!

” The best way to control the conversation
is by improving the conversation.”
Hugh MacLeod, gapingvoid.com, via Erik Solheim, NRKbeta.no

Oppsummert…
1. Forretningsfokus
2. Kompetanse og
engasjement
3. Tverrfaglig samarbeid
4. Involvering, dialog og
delaktighet
”Hacking” live fungerer – det gjelder å kjenne på
virkeligheten!