Leverandøroppfølging i kommunene – ett arbeid for alle, ikke 357 hver for seg

Format: Digitalt webinar
Varighet: ca. 40 minutter

Foredragsholder: Kjetil Odin Johnsen

Kommuner over hele landet står overfor de samme kravene til personvern, informasjonssikkerhet og leverandørstyring. Likevel løses disse oppgavene i stor grad hver for seg, selv når vurderingene gjelder de samme leverandørene, de samme systemene og de samme regelverkskravene.

Resultatet er et omfattende dobbeltarbeid – der identiske vurderinger, risikovurderinger og kontroller gjennomføres gang på gang, med stort samlet ressursforbruk og varierende kvalitet.

I dette webinaret ser vi på hvordan leverandøroppfølging i kommunal sektor kan gjøres mer effektiv, mer robust og mer bærekraftig – ved å flytte fokus fra lokale engangsvurderinger til felles prinsipper og gjenbrukbare vurderinger.

Dette lærer du i webinaret

Hvorfor alle kommuner gjør det samme arbeidet

Vi ser på hvorfor leverandøroppfølging ofte organiseres lokalt, selv om kravene i GDPR, Normen, NSMs grunnprinsipper, NIS2 og AI-regelverket er like for alle.

Kostnaden ved dobbeltarbeid

Når hver kommune gjør egne vurderinger av de samme leverandørene:

• brukes store mengder tid og ressurser på parallelle prosesser

• bygges kompetanse som ikke deles eller gjenbrukes

• oppstår stor variasjon i kvalitet og dokumentasjon

Konsekvenser i praksis

Vi viser hvordan mangelfull eller fragmentert leverandøroppfølging kan føre til:

• feilrapportering og uklare ansvarsforhold

• svakere styring av risiko og sikkerhet

• utfordringer ved tilsyn, revisjon og hendelser

Et alternativ til «hver kommune for seg»

Webinaret løfter et sentralt spørsmål:

Hva kan – og bør – gjøres én gang for alle kommuner?

Vi ser på:

• gjenbruk av vurderinger og dokumentasjon

• felles forståelse av risiko og krav

• hvordan standardisering kan gi bedre kvalitet og lavere samlet ressursbruk

Hvordan jobbe smartere fremover

Avslutningsvis går vi gjennom praktiske prinsipper for mer effektiv leverandøroppfølging – uavhengig av om kommunen velger å løse dette internt, i samarbeid med andre, eller med ekstern støtte.

Hvem passer webinaret for?

Webinaret er særlig relevant for:

• kommunedirektører og ledelse

• personvernombud

• IKT- og digitaliseringsansvarlige

• sikkerhets- og beredskapsansvarlige

• ansatte som jobber med anskaffelser og leverandøroppfølging