22
– BIM OG SIKKERHET
N o 3 2021
TEKST THOR LYNNEBERG FOTO JULIA NAGLESTAD /FREMTIDENS BYGGENÆRING
– Sikkerhet er et lederansvar Statsbygg ser stadig større utfordringer innen informasjonssikkerhet. I våres ble en ny stilling opprettet. Jobben er for stor og kompleks for en IKT-sjef alene.
– Mye av jobben handler om å holde ledelsen informert. Det må være en rød tråd fra strategi og planlegging ned til teknisk infrastruktur, og det er min oppgave som informasjonssikkerhetsansvarlig. Hensikten er å øke bevisstheten om behovet for sikring av informasjon, og spesielt i forbindelse med kjernevirksomheten vår. Leiv Engelschiøn er informasjonssikkerhetsansvarlig i Statsbygg. Det har han vært siden 1. mars i år, da stillingen ble formelt opprettet. – Dette gir oss én å henge bjella på; én som sikrer at vi har et styringssystem for informasjonssikkerhet, og som kan sikre at vi har et program knyttet til oppfølging av sikkerhetsarkitektur og implementering. Tidligere lå dette gjerne hos IT-sjef og andre, som en del av øvrige oppgaver. Det er ikke lenger tilstrekkelig. Det trengs et høyere nivå og økt bevissthet om sikkerhet. Et mareritt ville være om et byggeprosjekt ble stanset grunnet et løsepengevirus. Informasjon er blitt et stadig mer attraktivt angrepsmål. – Oppgaven begynner å bli så stor at vi har sett at det var behov for en stilling som den jeg har. Oppgaven min kan ikke være en deloppgave i andre posisjoner. Vi ønsker jo i disse dager å ha alt digitalt:
Alt skal digitaliseres. Dette skaper nye muligheter til å jobbe mer effektivt, men samtidig må vi holde all risiko på et minimum. – En annen viktig oppgave er å sikre tilstrekkelig opplæring av brukere, slik at vi er best mulig rustet til å håndtere et angrep eller brudd på informasjonssikkerheten. En viss grad av tillit – Det er ingen tvil om at vi har en del bygg som er spesielt skjermingsverdige, og Regjeringskvartalet hører til blant dem. Aktiviteten som foregår der er underlagt sikkerhetsloven. Det betyr at det gjelder spesielle regler for hvordan informasjon skal behandles. Det er både lover og forskrifter som slår inn. Et spesielt regime gjelder, som gjør at det er vanskelig å komme utenfra og få tilgang til den type informasjon. – Det er veldig mange ledd involvert i et slikt byggeprosjekt. Det kan være en bygningsarbeider som har behov for en tegning, digitalt på et nettbrett, på byggeplass. Derfra når det videre opp, gjennom entreprenør, rådgivere, arkitekter og opp til byggherre. Vi deler ut informasjon etter behov. Du får ikke mer enn hva du i utgangspunktet trenger. >>