Sikkerhetsdagen - sosial og innholdsrik møteplass
Det ble en flott dag i Sola kulturhus med inspirerende foredrag og med nyttige erfaringsdelinger fra fire av kommunene våre.
For sjette gang samlet Digi Rogaland kommunene til en fagdag med informasjonsikkerhet og personvern i høysete.
Bodil Sivertsen, leder for styringsgruppen i Digi Rogaland og kommunedirektør i Sandnes, ønsket velkommen. Hun er fornøyd med at det nå er større fokus på sikkerhet og beredskap i kommunen, og fra nasjonalt hold gjennom Statsforvalteren.
Sivertsen pekte på viktigheten av samarbeid mellom kommunene også på sikkerhet, og Digi Rogaland som en sentral brikke her.
– Denne samlingen er en arena for å bygge felleskap og vi skal bruke denne dagen til å knytte kontakter, og lære noe nytt.
Møteplass med erfaringsdeling
Arrangørene fra faggruppen for informasjonssikkerhet og personvern i Digi Rogaland, med Harald Valderhaug i spissen, er storfornøyde med gode tilbakemeldinger og påmeldingsrekord. Masse folk, god stemning og faglig nyttig program.
– Flere som har stoppet meg for å si at de synes det var veldig bra i år, forteller Valderhaug.
Erfaringsdeling fra kommunene er noe som har vært etterspurt på Sikkerhetsdagen. I år fikk deltakerne høre fra fire prosjekter i fire av kommunene i Rogaland, som det også vil komme egne saker om her på DigiRogaland.
Mads Erik Carlsen, leder for faggruppen for data og innsikt i Digi Rogaland og IT sjef i Sokndal kommune, fortalte om felles innføringsløp for Copilot 365 i mange av medlemskommunene.
Isabel Lucia Næss, innovasjonsrådgiver i Stavanger kommune, snakket om KI-riggen i sin kommune. Med etablering av datasjø, lavkodeteam for styringssystem og automatisering og Min side for selvbetjeningsløsninger for innbyggere.
Kommunetesten og nytt rammeverk
Bjarte Våge, virksomhetsleder for digitalisering og IT i Sandnes kommune, fortalte om erfaringene fra Kommunetesten til KommuneCERT. Testen ga dem flere læringspunkter, kompetanseheving og en bekreftelse på at gjennomførte sikkerhetstiltak har effekt.
Nils Arne Midtun, digitaliseringssjef i Klepp kommune, snakket om erfaringene som testkommune for det nye Rammeverket for trygg digitalisering fra KS. Borte er Excel-arkene – inn med en ny, brukervennlig, webbasert løsning. Gevinster så langt: bedre oversikt over eget hus, etablering av god struktur med samme metodikk, og ROS og DPIA på kortere tid og med bedre kvalitet.
– Nå kan leverandørene levere egenerklæringen inn i løsningen. Da kan vi stille krav til dem ved et anbud om at de må levere egenerklæring, sier Midtun.
Foredrag med inspirasjon og nyttig kunnskap
Erik D. Martin er senior sikkerhetsanalytiker i Helse- og KommuneCERT. Han delte fra sin innsikt til det digitale trusselbilde for kommunal sektor og konkrete erfaringer fra kommunetestene de har kjørt, og hvilke sårbarheter de har observert. De vil ha et økt fokus på vann- og avløpssektoren fremover. Se presentasjonen: Helse- og KommuneCERT - Sikkerhetsdagen 2025.
KI og informasjonssikkerhet – hvor begynner vi?
Åsne Holtklimpen er konsulent i Crayon, og er utnevnt av MVP (Most Valuable Professionals) av Microsoft for sitt arbeid med Microsoft CoPilot holdt et spennende foredrag. 
– Jeg opplever at kommune-Norge er veldig fremoverlente når det gjelder å ta i bruk de nye verktøyene. Men 95% av alle KI prosjekter lykkes ikke, mener hun.
Grunnen er at man ikke har en plan for hva man skal bruke det til. Vi får et nytt fancy leketøy, uten gode planer og konkrete problemer å løse, fortalte hun videre.
Holtklimpen snakket om viktigheten av å rydde, for vi tar vare på altfor mye som blir liggende foreksempel i epost og på Teams. Sikre at ting som ikke skal lagres, slettes ved å legge automatisk sletting inn i løsninger som epost.
Vi bør sette en livssyklus på dokumenter, oppfordret hun og fortalte om søk hun selv har hatt i systemer. Det dukket opp mye som ikke burde være lagret. Å bare anta noe, er en synder som hindrer at det blir laget gode systemer for dokumentlagring mener hun.
