Personvern og sikkerhet

Godt personvern og informasjonssikkerhet er helt avgjørende for å kunne levere trygge og verdifulle tjenester som innbyggerne kan ha tillit til. Origos fageksperter sørger for at våre løsninger oppfyller gjeldende lovverk og Oslo kommunes interne føringer.
 
Derfor deltar både personvernjuristene og informasjonssikkerhetsrådgiverne aktivt i den daglige produktutviklingen for blant annet å sikre at innbyggernes data kun behandles når det er nødvendig, og at data kan hentes og deles trygt mellom systemer.

Eksempler på dette er forenklet søknad om lavere barnehagepris ved at vårt fagsystem snakker med Skatteetatens, og vi har styrket pasientsikkerhet gjennom at legevakten kan lese pasientens sykehusjournal digitalt.

Og for å sikre at uvedkommende ikke får tilgang til persondata, må vi i alle ledd være bevisst på hva slags personopplysninger vi behandler og til hvilket formål, samt utvikle sikre løsninger og infrastruktur.

Med fra start

I Origo er personvernjuristene og informasjonssikkerhetsrådgiverne organisert i en egen avdeling, JIPI (Juss, informasjonssikkerhet og personvern). Ved å samle disse spesialistene, skaper vi et godt faglig fellesskap og sikrer koordinering av fagene personvern og informasjonssikkerhet. Det er også avgjørende at avdelingen har nok folk for å kunne håndtere de komplekse oppgavene og utfordringene som oppstår i produktoperasjonen.

Våre fagfolk er derfor utplassert i de tverrfaglige teamene som lager og anskaffer løsninger til Oslo kommune.
Slik bidrar de som sparringspartnere og problemløsere i produktteamenes arbeid og gjør det enklere å forutse utfordringer tidlig og har bedre kontekstforståelse for å kunne gi bedre rådgivning.

De hjelper teamene med å opprettholde fart ved å kartlegge terrenget, speide etter åpninger og finne den tryggeste veien fremover.

Origos satser på bred kompetanse i hvert team for å danne sterke fagmiljøer på tvers. Det gjelder også for personvern og informasjonsikkerhet.

Sterkt fagmiljø

Utvikling av digitale løsninger i Origo er ikke et samlebånd med faste stasjoner. Fra innsikt til innføring er løypa lang og krokete, og oppskriften må bli til underveis.

Derfor er våre personvernjurister og informasjonssikkerhetsrådgivere med fra start – ikke bare fordi personvern og sikkerhet er viktig, men fordi tidlig involvering gir en mer effektiv utviklingsprosess. Ved å identifisere og håndtere utfordringer tidlig, unngår vi tidkrevende omveier senere, og sikrer samtidig trygge og robuste innbyggertjenester.

Ekspertene møtes jevnlig for å dele erfaringer og lære av hverandre. Hensikten er å holde hverandre oppdatert, sikre god felles praksis innad, angripe problemer i fellesskap og inspireres av ny kunnskap på feltet utenfra.

Vårt felles fagmiljø bidrar til kompetanseheving også utenfor etatens grenser. Gjennom samarbeid på tvers av kommunale virksomheter, deltakelse på nasjonale konferanser og videoseminarene, gir de håndfaste råd til hvordan vi sammen kan jobbe effektivt og trygt til det beste for innbyggerne.

Kulturbygging

Våre eksperter på personvern og informasjonssikkerhet er naturligvis ildsjeler for sine fagfelt. Samtidig jobber de målrettet for å spre sitt budskap til våre kolleger i Oslo kommune for å lettere knytte samarbeid på tvers.

Blant annet gjør de det gøy å tenke på sikkerhet og personvern. Ved å arrangere jevnlige informasjonskampanjer, rebusløp og vennskapelige konkurranser vekker de engasjement hos utviklerne, designerne og lederne de jobber med.

Som et tiltak for å styrke informasjonssikkerheten har de også innført konseptet security champion, hvor utkårede i teamene får mulighet til å bygge ekstra kompetanse om sikker utvikling og bli teamets sikkerhetsguru.

Stort ansvar

Sikkerhet og personvern stopper ikke ved lansering – de følger tjenestene våre gjennom hele deres livsløp. Dette betyr at vi må ha løpende kontroll på risikoer og sårbarheter, og samtidig sikre at data alltid håndteres på en lovlig og trygg måte.

I Origo tar vi dette ansvaret på alvor. Våre eksperter innen personvern og informasjonssikkerhet er med i alle ledd, fra idé til ferdig løsning, slik at vi kan beskytte data, skape verdi for innbyggerne og tilpasse oss raskt i en digital hverdag. Sammen sørger vi for at sikkerhet og effektiv utvikling går hånd i hånd.