De fleste kommuner arbejder reaktivt med datasikkerhed: der handles, når der er sket noget. Her er vejen til at komme foran.
Status quo
Kendetegnene er genkendelige. Sikkerhedsarbejdet drives af hændelser og tilsyn. Dokumentationen findes, men i Word-filer frem for i systemerne. Der er ingen samlet viden om, hvor følsomme data ligger, og ingen fast ejer af datasikkerhed mellem IT-afdelingen, DPO'en og forvaltningerne.
Det er ikke udtryk for sjusk. Det er, hvad der sker, når digitaliseringen er gået hurtigere end styringen.
Målbilledet
Proaktiv datasikkerhed betyder tre ting konkret:
- I ved, hvor de følsomme data ligger – i tal, opdateret løbende.
- Beskyttelsen er automatisk, ikke afhængig af at hver enkelt medarbejder husker den.
- Dokumentationen kommer ud af systemerne, ikke ud af et regneark, nogen vedligeholder i hånden.
Milepæl 1: Inventar (måned 1–2)
Klassificering slås til, content explorer kører, og der leveres en baseline-rapport pr. forvaltning. Samtidig afklares ejerskabet: hvem beslutter labels, hvem godkender politikker, hvem følger op på alarmer. Uden den afklaring stopper projektet i måned fire.
Milepæl 2: Design og oprydning (måned 2–4)
Label-hierarki, retentionsskema og de første DLP-politikker designes. Parallelt ryddes der op i gæsteadgang og brede delinger – det arbejde kan starte med det samme og kræver ingen nye licenser.
Milepæl 3: Pilot (måned 4–6)
Én forvaltning kører med labels og DLP i simulering, derefter i håndhævelse. Der måles på falske positiver, brugerhenvendelser og faktisk risikoreduktion. Kommunikationen til medarbejderne testes her – den er lige så vigtig som konfigurationen.
Milepæl 4: Udrulning og drift (måned 6–12)
Bred udrulning forvaltning for forvaltning. Samtidig etableres driften: månedlig gennemgang af DLP-hits, kvartalsvis tuning, halvårlig ledelsesrapportering. Det er dét, der gør indsatsen proaktiv frem for et projekt, der slutter.
Hvad der typisk går galt
- Man begynder med at konfigurere frem for at måle, og kan derfor ikke dokumentere effekt.
- Ejerskabet er uafklaret, så beslutninger trækker ud i månedsvis.
- Man håndhæver for tidligt, brugerne mister tilliden, og undtagelserne vokser.
Vi hjælper med hele forløbet – se Purview til kommuner og regioner eller læs om borgerdata i Teams og SharePoint. Ring 66 55 22 48.
