Fagrådet for informationssikkerhed

Informationssikkerhed er fundamentet for et velfungerende digitalt samfund.

Fagrådet for informationssikkerhed vil, med et fagligt udgangspunkt, medvirke til at sikre et trygt og afbalanceret digitalt Danmark. Fagrådet vil opfordre virksomheder og myndigheder til at afstemme sikkerhedsniveauet i forhold til vigtigheden af de informationer, der behandles. 

Fagrådet for informationssikkerhed stiller faglig ekspertise til rådighed for Dansk IT's bredere virke. Dette inkluderer udfærdigelse af høringssvar, afholdelse af konferencer og 'på-vej-hjem'-møder samt deltagelse i råd og nævn.

Hør forperson Torben Jørgensen fortælle om fagrådets arbejde:

 

Mærkesager

Fagrådet vil gennem sit arbejde søge at sætte særligt fokus på følgende mærkesager:

1. Styr på data
Dansk IT’s fagråd for informationssikkerhed vil medvirke til at fremme virksomheders og myndigheders styring af og kontrol med data, herunder data hos eksterne leverandører, der opbevarer og behandler information på disses vegne. Den udbredte brug af outsourcing, herunder cloud-services, stiller særlige krav til virksomheders og myndigheders evne til at specificere sikkerhedskrav til leverancen og kontrollere at disse overholdes.

Der sker nemt en sammenblanding af virksomheds- og private data med ”Bring Your Own Device”. Dermed er beskyttelsesniveauet for organisationens information ofte lagt i brugernes hænder. Myndigheders og virksomheders håndtering af de tekniske og juridiske aspekter af denne sammenblanding skal styrkes.

2. Privatlivsbeskyttelse og digital identitet
Dansk IT’s’s fagråd for informationssikkerhed vil medvirke til at fremme muligheden for privatlivsbeskyttelse i de produkter og services, der anvendes hos virksomheder og myndigheder.

Dansk IT’s’s fagråd for informationssikkerhed vil medvirke til, at borgeres, virksomheders og myndigheders digitale identitet er sikker og robust, samt tager hensyn til privatlivsbeskyttelse. ”Internet of Things” muliggør usynlig indsamling af en lang række data om brugernes adfærd. Den efterfølgende behandling og opbevaring disse data sker ofte uden tilstrækkelig beskyttelse og uden brugerens viden. Dette svækker borgernes tillid til digitaliseringen.

Dansk IT’s fagråd for informationssikkerhed vil synliggøre dette og arbejde på, at hensynet til privatlivsbeskyttelse styrkes i forhold til ønsket om udnyttelse og genanvendelse af allerede indsamlet information.

Dansk IT’s fagråd for informationssikkerhed vil fremme, at produkter og services med indbygget mulighed for privatlivsbeskyttelse får forrang ved indkøb hos virksomheder og myndigheder.

3. Udbrede kendskabet til informationssikkerhed
Dansk IT’s fagråd for informationssikkerhed vil medvirke til at fremme virksomheders og myndigheders kendskab til processer for styrkelse af informationssikkerhed og risikostyring, for derigennem at sikre de opnår et erkendt og tilstrækkeligt niveau for informationssikkerhed.

I dag er udfordringen blandt andet, at såvel virksomheder som myndigheder ofte forlader sig på leverandørers markedsføring af egen kvalitet og ”best practice” uden reelt at vurdere, om dette giver tilstrækkelig beskyttelse. Som led heri vil Dansk IT’s fagråd for informationssikkerhed indgå i det lovforberedende arbejde, der har en informationssikkerhedsvinkel, og dermed styrke det generelle ledelsesfokus på informationssikkerhed.

 

Events

Fagrådet står bag den årlige konference om IT-sikkerhed, Cyber Security, og har også stået bag flere hackathons, herunder Dansk IT's IT-sikkerhedshackathon 'Hack IT'.

 

Værktøjer og gode gode råd

Fagrådet har formuleret seks forslag, der kan styrke Danmarks cybersikkerhed og har bidraget med fagligt indhold til Forbrugerrådet TÆNK's kampagne 'Sikker når du klikker'. Desuden har Fagrådet for Informationssikkerhed sikret fagligheden bag værktøjet 'HackerStop'. 'HackerStop' er et gratis digitalt værktøj, der skaber kontinuerlig awareness og hjælper virksomheder med at skabe en sikker digital adfærd på arbejdspladsen. Læs om HackerStop her.

 

Fagrådets medlemmer  

Formand
Torben Jørgensen
Owner, InfoSec Partner Aps   
LinkedIn: linkedin.com/torbenjorgensen/

Øvrige medlemmer 

Jørgen Metzdorff
Områdeleder, Region Midtjylland
LinkedIn: linkedin.com/in/jorgenmetzdorff/

Leif Jensen
Chief Business Officer, Eset
LinkedIn: linkedin.com/leifjensen/

Malte Nørgaard
Studerende, Aalborg Universitet
LinkedIn: linkedin.com/in/malte-nørgaard/

Mette Thøgersen
Chefkonsulent, Lakeside
LinkedIn:linkedin.com/in/mettethogersen/

Ole Boulund Knudsen
Cyber Security Manager, IT Operations and Security, SDK Freja
LinkedIn: linkedin.com/boulund/

Stasia Lorentsen
It-Architect, Københavns Universitet
LinkedIn: linkedin.com/slorentsen/

Thomas Kristmar
Områdechef, Statens It
LinkedIn: linkedin.com/thomas-kristmar/


Kontakt

Har du spørgsmål til Fagrådet for informationssikkerhed, dets arbejde eller mulighederne for at engagere dig, er du velkommen til at kontakte Dansk IT.

Vi står klar til at hjælpe og fortælle mere om, hvordan du kan blive en del af fællesskabet og følge udviklingen inden for informationssikkerhed.

dit@dit.dk | 3311 1560