Introslides til det første møtet i Oslo GDPR meetup.

1. Kickoff Oslo GDPR meetup
Bouvet 29.5.2017

2. Skandinavisk konsulentselskap
14 kontorer i Norge og Sverige
1100 ansatte
Notert på Oslo Børs
IT – Kommunikasjon – Virksomhetsstyring

3. 1985 1990 2002
Solide og langsiktige kundeforhold

4. 2016

5. Ingeniør fra University of Surrey
Pappa til tre
Rolle: CTO konsern
Spesialitet: Kunstig intelligens, GDPR, tingenes internett
Grunnlegger av Lær Kidsa Koding!
Simen Sommerfeldt

6. Eva Jarbekk

7. Torgeir Waterhouse

8. Agenda
• Velkommen
• Hvorfor en meetup?
Simen Sommerfeldt
• Hva er folk opptatt av
Eva Jarbekk
• Prosjekt innebygd personvern
Veronica Buer
• Hvordan vi gikk frem i Coop
Nils Pedersen
• Mat og diskusjoner

9. Praktiske opplysninger
• Toaletter
• Mat
• Søppel
• Brann
• Wifi: Bouvet Guest: Bouvet2012
• Husk hashtag #oslogdpr

10. Sponsorer

11. GDPR Preparation
Privacy Product – Transparency and Privacy Controls
for End Users
Privacy Engineering – Privacy by Design in the
Schibsted Ecosystem
Open positions available. http://jobs.schibsted.com/
• 200+ million users per month
• Collecting ~800 million events per
day
• ~20 billion page views/month
• ~25+ PetaByte of Personal Data

12. Freeing data from IT-silos, for GDPR compliancy and
increased speed of innovation.

14. Behovet for en
meetup
Spørreundersøkelsen Hva vi kan være
Oslo GDPR Meetup

15. Behovet for en meetup
Og hvordan vi tenker

16. Mitt forhold til GDPR

17. Erfaring med GDPR
IT-strategi for Høyre
og sparringspartner for
Stortingets nye IT-satsninger

18. Høsten 2014: Vi leide inn
advokat Eva Jarbekk for
rådgivning rundt
personvern i Skya – kunne vi
flytte kundens systemer?

19. ”Det er bra at dere tar tak i
dette nå, for uansett må
alle bedrifter omstille seg
veldig før 2018
Eva Jarbekk, høsten 2014
Partner, Føyen-Torkildsen Advokatfirma

20. Sikkerhet
Merkevarebygging
Analyse
Våre tjenester
Kommunikasjon Teknologi
Rådgivning
Mobile løsninger
Web-løsninger
Samhandling
Design
Brukertesting
Innhold
Sosiale medier
Systemutvikling
Integrasjon
Infrastruktur
Applikasjonsforvaltning
Skreddersydde løsninger
SAP
Business Intelligence
Digital strategi
MultikanalstrategiVirksomhetsarkitektur
Business Intelligence
Information Management
ProsjektledelseTestledelse
IT-arkitektur
Bedriftsinterne kurs
Åpne kurs
Kurs

22. Så jeg har forsket, hjulpet
kunder, blogget og holdt
foredrag siden 2014...

23. EUs personvernforordning
gjør at Europa får et
forsprang innen sikkerhet og
personvern

24. Det er en ambisiøs reform
Overvåknings-
Økonomi
Amerikanske myndigheters
Overvåkning
Datakriminalitet
Tilby gode
tjenester til forbrukerne
Hensyn til offentlig
sikkerhet og offentlige
funksjoner som helse,
politi, rettsvesen, etc..
Gode vilkår for
næringslivet
Cloud-avtaler

25. “You have ever been a herald
of woe. Troubles follow
you like crows, and ever
the oftener the worse”
- king Theoden to Gandalf

26. https://pagefair.com/blog/2016/gdpr-and-adtech/

27. - Jeg har vurdert å
ha med luktesalt
når jeg skal holde
foredrag om
forordningen

28. Forordningen har
vært under-
kommunisert.
Mange aktører er
ikke er helt klare

29. Brutale endringer,
men det er likt for
alle. Vinnerne er de
som omstiller seg
raskest

30. Noe går ikke opp

31. Δ

32. Nye prosjekter Eksisterende kunder Bouvet selv
GDPR og Bouvet

33. Personvern og sikkerhet – ”demystified by Sven”
Personvern regulert av Lovverk, forskrifter, regler og policyer
Personvern håndert av «Ikke tekniske tiltak» Rutiner, Prosedyrer, Informasjon etc.
Personvern håndtert gjennom «Infrastruktur komponenter»
og tilgang systemer
Personvern håndtert gjennom «Løsnings arkitektur»

34. Personvern og sikkerhet – Hvordan det treffer
Personvern regulert av Lovverk, forskrifter, regler og policyer
Personvern håndert av «Ikke tekniske tiltak» Rutiner, Prosedyrer, Informasjon etc.
Personvern håndtert gjennom «Infrastruktur komponenter»
og tilgang systemer
Personvern håndtert gjennom «Løsnings arkitektur»
Kunden
dekker ofte
dette
Dette området
treffer både oss
og kunden
Her bør vi være like god eller bedre enn
kunden
Salg og ledelse
Må forstå dette området
Tilbud /
løsningsutforming og
leveranse ansvarlige
må følge med på dette
Arkitekter, Scrumastere,
Testledere, og funker må kunne
dette områder
Kort/e
Seminar/er
Seminarer / Kurs Kurs
Det er trolig
Tre nivåer for
Kompetanse /
Bevissthets
Tiltak.

35. Det finnes
ingen one-
size-fits-all
løsning
Bransje
Systemtype
Andre loverGDPR
Tjeneste

36. Spørreundersøkelsen

37. Hvilke temaer bør vi ha på møtene? (utdrag)
o Praktiske tiltak, fallacies and pitfalls
o Cloud og databehandleravtaler
o Hvordan anonymisere skarpe data for bruk i testmiljø. Bruk av data I utvikling
o Ett temamøte pr. hovedkrav, med dypdykk og deling av best practice
o Hvordan kan man effektivt bevise og dokumentere man har slettet data?
o Det er interessant å høre hva som skjer av bransjearbeid i ulike bransjer
o Oppdateringer som kommer frem til mai 2018
o Innebygget personvern, hva innebærer egentlig det?
o Gode metoder for å kartlegge persondata en virksomhet lagrer
o Hva bør inngå i en konsekvensvurdering
o hvilken nytte kan selskaper få av å bruke dette på en god måte.

38. Bør Oslo GDPR meetup arrangere møter i
arbeidstiden?

39. Hva er din rolle i forhold til forordningen?

40. Hvor godt kjenner du til forordningen?

41. Hva er ditt fagfelt?

42. Hvordan ligger dere an ift. Mai 2018?

43. Oslo GDPR Meetup

44. Ambisjon: Å være en
tverrfaglig og nøytral arena

45. Mange møter om mange
temaer. Og faglige
diskusjoner. Vi hjelper
hverandre!

46. Ground rules
• Raushet
• Habilitet
• Gjøråkrati

47. Slack
• Hvem kan invitere
• Faglige diskusjoner
• Møtekalender
• Nettverksbygging

48. Ved ditt bord
• Del og bli kjent!
• Hvordan bør en meetup se ut for å komme videre?
• Hvem arrangerer?
• Hvem bør snakke? Bør det være en workshop?
• Snakk med oss på ”møtebordet”

49. Temaer
• Metadata
• Sletting og lagringstid
• Cloud og databehandleravtaler
• Håndtering av samtykker
• Prosjekt GDPR – få det på plass
• Kundereiser og UX
• Big Data - kompatibilitetsvurdering
• Testdata - kompatibiltetsvurdering

50. Spørsmål

51. Takk for meg!
Simen.sommerfeldt@bouvet.no
@sisomm
99 50 77 33