search

Altinn / altinn-broker

Formidlingstjenesten
5 stars 0 forks source link

Risikoanalyse konseptvalg #46

Closed leogasnier closed 7 months ago

leogasnier commented 1 year ago

Avklare form og innhold med HansO/styringsteam

DOD: Samle og oppsummere sikkerhetsvurdering, juridisk vurdering og risikoregister i et notat som anbefaler veien videre.

CWO79 commented 1 year ago

Har begynt å tenke på struktur. Foreslår at vi tar utgangspunkt i målene våre. https://digdir.sharepoint.com/:x:/r/sites/PGMeldingsutveksling/Delte%20dokumenter/General/Altinn%20migrering/Formidling/ROS-%20analyse%20kladd.xlsx?d=w8be77df17d6844a0a41be6b9ed9e7c94&csf=1&web=1&e=I67ALd

Foreslår videre at jeg tar ansvar for en overordnet ROS analyse, og at sikkerhetsvurdering og juridiske vurdering gjøres separat. Men at det blir en del av felles risikobilde.

CWO79 commented 1 year ago

Opprettet møteserie med teamet. Risikoregister er opprettet.

CWO79 commented 1 year ago

Gjennomført første møte, Tore, Benedicte og Erik var tilstede.

Risikoregistret er opprettet, men de juridiske vurderingene og sikkerhetsvurderingene ligger ikke inne.

Til neste gang: Tore, Camilla og Leo går gjennom de organisatoriske risikoer for å lande på en fornuftig beskrivelse og legge til de vi føler mangler. Blant annet få inn tilgang på kompetanse. legg på verdi for sannsynlighet og risiko

Benedicte og oddlaug legger inn de juridiske vurderingene. Legg på verdi for sannsynlighet og risiko

Erik legger inn risikoer knyttet til informasjonssikkerhet. Legg på verdi for sannsynlighet og risiko

CWO79 commented 7 months ago

Sikkerhetsmessige vurderinger er gjort, og rutine for mnd gjennomgang av risikoanalyse er etablert.