Felles databehandleroppfølging som reduserer dobbeltarbeid

Format: Digitalt webinar
Varighet: ca. 40 minutter
Foredragsholder: Kjetil Odin Johnsen
Hva handler webinaret om?
Oppfølging av databehandlere er komplekst, tidkrevende og kompetansekrevende.
Kommuner skal:
vurdere databehandleravtaler (GDPR art. 28)
kontrollere sikkerhet (NSM og Normen)
følge opp leverandørkjeder (NIS2)
sikre at KI forordningen følges
dokumentere kontroll og revisjon
Samtidig øker kravene – med NIS2 og kommende KI-forordning.
Resultatet er at oppfølgingen blir stadig mer krevende.
Utfordringen
I dag gjør hver kommune:
de samme vurderingene av de samme leverandørene
de samme gjennomgangene av de samme databehandleravtalene
de samme sikkerhetsvurderingene
på egen hånd.
Det er ikke bærekraftig.
Hva er alternativet?
En felles og profesjonell modell for databehandleroppfølging:
Leverandører og databehandleravtaler evalueres strukturert
Vurderingene dekker GDPR, NSM, Normen, KI forordningen og NIS2
Resultatet deles – og kan brukes av alle kommuner
Samtidig kan hver kommune:
knytte vurderingene til egne systemer
gjøre egne risikovurderinger
Felles arbeid – lokal kontroll
Hva dere får ut av det
Enorm reduksjon i tidsbruk
Betydelig lavere kostnader
Høyere og mer konsistent kvalitet
Bedre dokumentasjon ved tilsyn
Dere slipper å gjøre arbeidet – men beholder kontrollen
Dette går vi gjennom i webinaret
hvorfor dagens modell ikke skalerer med økende krav
hvordan kommuner kan dele på arbeidet i praksis
hvordan dere får profesjonell leverandøroppfølging uten å gjøre alt selv
hvordan dette gir store besparelser for kommune-Norge
Hvem passer webinaret for?
IT- og digitaliseringsansvarlige
informasjonssikkerhetsansvarlige
personvernombud
innkjøp og kontraktsansvarlige
ledelse og internkontroll
Kort om Simplewise Vendor
Simplewise Vendor gir kommuner tilgang til profesjonell databehandleroppfølging der leverandører evalueres én gang – og resultatet kan brukes av alle.
Kommende webinar
Hvorfor skal 356 kommuner gjøre samme leverandørvurdering – hver for seg? Felles databehandleroppfølging der arbeidet gjøres én gang – og kommer alle til gode.