Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og...
Transcript of Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og...
![Page 1: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/1.jpg)
Forvaltningsutvikling
ved god styring og samordning av IKT
Krever Innovasjon
Jens Nørve
IKT styring og samordning
Direktorate for forvaltning og IKT
25.juni 2008
Norges forskningsråd
PARTNERFORUM
![Page 2: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/2.jpg)
De siste 20 årene – og de kommene 20?
• Hovedfokus på tilknytningsformer
• Organisatoriske og strukturelle endringer av forvaltningen
• Et knippe utvalgte eksempler:
![Page 3: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/3.jpg)
Berit Svendsen – Leder DnD og Conax
• Takket ja til å snakke om betydningen av god IKT styring i priv
sektor
• Måtte så melde avbud pga utenlands reise.
• Jeg har jobbet for Berit i ”Konsern IT Telenor”
• ,..
![Page 4: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/4.jpg)
Historien om;
Hvordan Telenor gikk “fra kaos til kontroll”, samtidig
som de reduserte IKT-kostnadene med 500 mill. i året
(styringsmodell, sourcing og partnerskap).
Kan det offentlige lære noe av dette?
NB! – Personlig fremstilling.
Mange ble berørt av denne prosessen, og andre vil ha opplevd dette annerledes!
”Fra kaos til kontroll”
![Page 5: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/5.jpg)
“IT Governance” (som dette fagområdet kalles på engelsk)
• God IKT-styring berører mange perspektiver:
- Samspillet og spillereglene mellom ”IT
og forretning”
- Arkitektur
- Prosess
- Informasjon
- Bruker (Viktig men behandles ikke her)
![Page 6: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/6.jpg)
Fra monopolist til kapitalist
![Page 7: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/7.jpg)
Sentaks
Sirius/P
FHS
Numsys
TBS
KOFA
KURT
Mia
TIPS
INTRA
INRA
MOS
Trane
TinoBrev
DB
Ritel/I
Masys
Nr.tildel
Accar
Inmarsat
Far
Anatref
Adresse
vask
Aladin
Bank
utbet
Bank
giro
Best-N
Bonusreg
TrefCMVN
SimDatex
Drops
S12/necos
EBBA
Most
SAP
FDSFiber
Kabel
lengde
Habit
Infosys
Telefonavreg .
Inmarsat
Regina
Mbas
Starek
Rugi
Nett Niapl
Lokal
katal
KOSKreta
Mar.radio
Levax
Nmas
Esop
Plan
nett
Produkt
reg Telekstrafikk
Resa
Rut
Star
Samba
Sirius/A
Skipsradio
Star
Tmos/
Sams
Lafdata
Avtale
Telenettet
Katalog
Kundefront
Privat
Ritel/T
Ritel/FSardin
SSBC
INSA
Debo/
oobs
IN-stat
Salsa
Diman
Kundax
Utenl.avreg.
KundefrontMobil
InmarsatA B M
CustomerMaster
S212
Bras
S100
Sirius/R
EDI
S656
Telma
SAM
KOF/link
Telsis/AB
Marius
Telsis /LK
Databrønn(IDUN)
Trast
Mais
KOF
Saturn
NUFS
Kupp
Obsreg
TIPP
CCAS
Telsis /ASSermas
Postdata
Klage
Symcom
Dosat
Alfnet
Ybas
OPS
Data
torg
Sentaks
Sirius/P
FHS
Numsys
TBS
KOFA
KURT
Mia
TIPS
INTRA
INRA
MOS
Trane
TinoBrev
DB
Ritel/I
Masys
Nr.tildel
Accar
InmarsatInmarsat
Far
Anatref
Adresse
vask
Aladin
Bank
utbet
Bank
giro
Best-N
Bonusreg
TrefCMVN
SimDatex
Drops
S12/necos
EBBA
Most
SAP
FDSFiber
Kabel
lengde
Habit
Infosys
Telefonavreg .
InmarsatInmarsat
Regina
Mbas
Starek
Rugi
Nett Niapl
Lokal
katal
KOSKreta
Mar.radio
Levax
Nmas
Esop
Plan
nett
Produkt
reg Telekstrafikk
Resa
Rut
Star
Samba
Sirius/A
Skipsradio
Star
Tmos/
Sams
Lafdata
Avtale
Telenettet
Katalog
Kundefront
Privat
Ritel/T
Ritel/FSardin
SSBC
INSA
Debo/
oobs
IN-stat
Salsa
Diman
Kundax
Utenl.avreg.
KundefrontMobil
InmarsatA B M
InmarsatA B M
CustomerMaster
S212
Bras
S100
Sirius/R
EDI
S656
Telma
SAM
KOF/link
Telsis/AB
Marius
Telsis /LK
Databrønn(IDUN)
Databrønn(IDUN)
Trast
Mais
KOF
Saturn
NUFS
Kupp
Obsreg
TIPP
CCAS
Telsis /ASSermas
PostdataPostdata
Klage
Symcom
Dosat
Alfnet
Ybas
OPS
Data
torg
Fra ett til 650 systemer
![Page 8: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/8.jpg)
Ultra, endringsverktøyet !
• Ultra-prosjektet ble etablert med konsernledelsen som styringsgruppe juni 2003
• Mandatet var
– konsolidering mot en hovedleverandør på drift og en hovedleverandør systemforvaltning
– ny IS/IT styringsmodell for gjenværende organisasjon
– betydelige årlig IS opex reduksjon innen 2007
![Page 9: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/9.jpg)
Konsekvens: IS Styringsmodell
• Standardisere styringsstruktur og prosesser
• IS-styring skjer i to dimensjoner (hva og hvordan)
• Klarere og mer enhetlige prioriteringer og eskaleringsveier
• Gjennomgående ansvar på tvers av Norden for alle IS-enhetene
• Økt fokus på kjernekompetanse
• Leverandørstyring og – konsolidering
• Standardisering og harmonisering av IS-tjenester
![Page 10: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/10.jpg)
Strategiske partnerskap
![Page 11: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/11.jpg)
Oppslag i Finansavisen
![Page 12: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/12.jpg)
Telenor ”går på børs i USA”
Måtte da følge ny lov; ”Sarbanes-Oxley”
Fremmer;
• Ansvarlighet
• Pålitelighet
• Forpliktelse
• Tillit
• Fortrolighet
Krever: Konsistent dokumentasjon av alle de regnskapsprosesser og intern kontrollmekanismer
(spennene i et IKT perspektiv ;-)
![Page 13: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/13.jpg)
Stiller strenge krav til ledelsen
• Selskapets administrerende direktør og
økonomidirektør kan holdes personlig
ansvarlig for regnskapsfeil
• Fra og med årsskifte 2005/06 skal det årlig
utvikles en skriftlig rapport som beskriver
selskapets regnskapsrutiner
• Strenge krav til bevisførsel og
dokumentasjon av:
– Hvordan selskapet forsøker å avdekke
bedrageri
– Ansvarsfordeling og beskyttelse av
aktiva
![Page 14: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/14.jpg)
Målbildet for offentlig sektor
• Brukerorientert
• Tjenesteorientert
• Helhetlig
Bilder fra Shutterstock 2007
”Utvikling gjennom samarbeid”
![Page 15: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/15.jpg)
En offentlig virksomhets hverdag
Informasjon
Økende brukerkrav,
Krav til samordning
Juss, regelverk, rettigheter
og systemer
Offentlige virksomheter
![Page 16: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/16.jpg)
Målbildet og utfordringen for offentlig
sektor
27.07.2011 16
Enkelinformasjonpå Internet
Målgrupperettetkommunikasjon
Individuelttilpassetkommunikasjon
(Vertikalintegrasjon)
Samhandlingmed andrevirksomheter
(Horisontalintegrasjon)
Kompleksitet
Nytt
e
![Page 17: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/17.jpg)
Virkeligheten
• 340 offentlige etater (ca)
• 429 kommuner
• noen hundre stiftelser, AS, …
• 1000-1200 enheter som alle i større eller mindre grad må innføre
e-prosesser
• Veldig forskjellige forutsetninger! F.eks. en stor og en liten
kommune
• Om vi hadde nok penger, vi ikke ha nok IKT-spesialister
• Og verre skal det bli,… gitt vår alderssammensetning
• Og nå kommer Internett-generasjonen med store forventninger
![Page 18: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/18.jpg)
Erkjennelsen
• Med denne virkelighetsbeskrivelsen synes det klart at over tusen
autonome virksomheter ikke kan nå sine mål på egen hånd.
• Flere og flere ledere erkjenner at det ikke er hensiktsmessig (eller mulig)
å bygge opp egen kompetanse og løsninger på alle områder, og søker
samarbeid med andre med sikte på gjenbruk og etablering av
fellesløsninger
• Kap 7 i St. meldingen: ”Gjenbruk og felles løsninger”
• DIFI bygger opp kompetanse med sikte på å bistå i etableringen av slike
samarbeid og fellesløsninger.
• DIFI bygger opp kompetanse på enkeltområder som det offentlige skal
kunne trekke på i fellesskap, herunder arbeidet med standardisering,
arkitektur, god IKT-styring, Statens standardavtaler,
informasjonssikkerhet, eID, kommunikasjonsløsninger mot EU osv.
![Page 19: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/19.jpg)
Kompetansen til
Direktoratet for forvaltning og IKT
Forvaltningsutvikling
Ledelse og medarbeiderskap
Opplæring og formidling
Offentlige anskaffelser
Kommunikasjon
IKT-styring og -samordning
IKT-utvikling og -forvaltning
DIFI
Vi er ikke et IT direktorat!
Vi tror på;
”utvikling gjennom samarbeid”!
![Page 20: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/20.jpg)
Forvaltningen
Borger/bruker
Forvaltningen Næringslivet
•St.mld om forvaltningsutvikling
•St.mld om offentlige anskaffelser
•St.mld om innovasjon
•eKommune 2012
•eNorge-planer
Eit informasjonssamfunn for alle,
St.mld nr. 17 (2006/2007) kap. 7
Beskriver utfordringer
og gir føringer
For diskusjon
![Page 21: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/21.jpg)
Forsvar Helse Justis …..
Felles-løsninger/komponenter/tjenester
eID
•Offentlig anskaffelsesprosess
•Saksbehandlingsprosess
•Registre
•E-faktura
•SSA
•SSØ
•”Modell” for styring og
samordning av IKT-prosjekter
•…
…..?Samtrafikknavet
Gjenbruk og samarbeid i sektorer
For diskusjon
![Page 22: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/22.jpg)
”Modell” for styring og samordning av IKT-prosjekter
ForarbeidProsjekt
Drift
Planlegging,
finansiering
og beslutning
Utvikling/
anskaffelser
Imple-
ment-
tering
Driftsfase
Driftsfasen kan gå over flere år
For diskusjon
•Offentlig anskaffelsesprosess
•Saksbehandlingsprosess
•Registre
•E-faktura
•SSA
•SSØ
•”Modell” for styring og samordning av IKT-
prosjekter
•…
![Page 23: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/23.jpg)
Eks på felles løsning/komponent;
eID og samtrafikknav
• DIFI har fått i oppgave å etablere ”samtrafikknavet”.
• Navet skal håndtere og verifisere både den felles offentlige eID og godkjente eID-løsninger som er i bruk i markedet.
• Navet skal tilby felles pålogging til offentlige nettjenester.
• I tillegg skal DIFI og SKD lage et opplegg for å forbedre eID-løsningen på nivå 3
![Page 24: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/24.jpg)
• Breaking news 030408:
![Page 25: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/25.jpg)
Gode offentlige tjenester skal deles
Fornyings- og administrasjonsdepartementet 09.11.2007 Side 25
![Page 26: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/26.jpg)
Møte 16 og 17 juni 2008 - DIFI ønsker samarbeid med BR bl a om:
Altinn II som del av felles infrastruktur
Effektiviseringstiltak og gevinstrealisering
Felles brukervennlig påloggingsside for MinSide og Altinn?
Felles funksjoner og tekniske løsninger for MinSide og Altinn der det er mulig – gjenbruk
Samarbeid om sikkerhetstjenester for sikker eforvaltning – bruk av Enhetsregsiteret 3 om åpne standarder for eID (person og virksomhet)
Bruk av ER og European Business Registry (EBR) i norsk eforvaltning.
”Utvikling gjenom sammarbeid” Eks;
![Page 27: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/27.jpg)
Felles IKT-arkitektur i offentlig sektor - en forutsetning
for brukerrettet og effektiv forvaltning
FAOS-prosjektet
Avleverte rapport til FAD.
Nå på høring.
![Page 28: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/28.jpg)
Arkitekturprinsipper
• Tilgjengelighet
• Interoperatibilitet
• Sikkerhet
• Åpenhet
• Fleksibilitet
• Skalerbarhet
• Enhetlig
![Page 29: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/29.jpg)
Prosesser
• Søknad om sosialstøtte
• Samordnet lønnsinnrapportering (LSA)
• Byggesakshåndtering (søk/tilbud/klage)
• Arkiv og saksbehandling
• Tilskuddsforvaltning
• Offentlige anskaffelser
![Page 30: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/30.jpg)
Komponenter
• Basiskomponenter
– Sikkerhetsløsning
– Datafangst / skjemamotor
– Samordnet masseprint
– Semantikkregister
– Regelmotor
– Prosessflyt• Løsninger
– Kjernejournal
– Altinn
– MinSide• Registre
– GEO-data
– Fullmaktsregister
– Enhetsregisteret
– Folkeregisteret
– Andre offentlige grunndataregister
![Page 31: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/31.jpg)
Styringsmodeller - Felles tjenester/komponenter
gir nye utfordringer;
• Finansiering
• Eierskap
• Ansvar
Dette kommer Karl Olav Wroldsen (CIO – SKD) tilbake til.
![Page 32: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/32.jpg)
Delings- og samarbeids kultur i offentlig sektor?
![Page 33: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/33.jpg)
Egenskaper ved kunnskap
• Kunnskap øker gjennom læring
• Kunnskap øker ved bruk
• Kunnskap øker ved deling
![Page 34: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/34.jpg)
Hvordan få til samarbeid?
• Rammer og retningslinjer
• Standardisering
• Felles utvikling, felles komponenter
• Deling
– Gjenbruk av løsninger
– Deling av metoder og erfaringer
• Dette skal DIFI bidra til, i samarbeid bl.a med dere!
![Page 36: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/36.jpg)
Ekstra foiler;
![Page 37: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/37.jpg)
Den digitale forvaltningen
Det sivile samfunn;
Innbyggere, næringsliv, organisasjoner
Politikere•Stortinget
•Partier
•Kommunestyrer mv.
Forvaltningen•Departementer
•Direktorater
•Tilsyn mv.
”E-service””E-demokrati”
”E-administrasjon”
![Page 38: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/38.jpg)
Sarbanes-Oxley skal fremme
• Ansvarlighet
• Pålitelighet
• Forpliktelse
• Tillit
• Fortrolighet
Krever: Konsistent dokumentasjon av alle de regnskapsprosesser og intern kontrollmekanismer
![Page 39: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/39.jpg)
Stiller strenge krav til ledelsen
• Selskapets administrerende direktør og
økonomidirektør kan holdes personlig
ansvarlig for regnskapsfeil
• Fra og med årsskifte 2005/06 skal det årlig
utvikles en skriftlig rapport som beskriver
selskapets regnskapsrutiner
• Strenge krav til bevisførsel og
dokumentasjon av:
– Hvordan selskapet forsøker å
avdekke bedrageri
– Ansvarsfordeling og
beskyttelse av aktiva
![Page 40: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/40.jpg)
“As the first round of Sarbanes-Oxley
reporting draws to a close in the United
States, businesses are turning their attention
to the continuing need for compliance. “
“In this Spotlight, we identify the two
overarching themes for compliance in 2005
— the adoption of best practices and better
use of IT for compliance management.
These two themes are not independent; the
best practices will be enabled and sustained
by IT solutions. “
(Gartner, March 2005)
The Sarbanes-Oxley Act has a major impact
on IT
![Page 41: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/41.jpg)
Completeness
Accuracy
Validity
Restricted Access
General
Computer
Controls
Company
Level
Controls
Control Structure
![Page 42: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/42.jpg)
General Computer Controls
• GCCs help ensure, in conjunction with automated controls, the integrity of
the information used to manage, govern and report on the organization
• As automated controls increasingly replace manual controls, general
computer controls become more important
• Designed to ensure financial information generated
from application systems can be relied upon. They
include the following domains:
– Program development
– Program changes
– Access to programs and data
– Computer operations
![Page 43: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/43.jpg)
IT-Processes
(CobiT-framework)
Plan &
Organise
Acquire &
Implement.
Deliver &
Support
Monitoring &
Evaluating
Key
Objectives
Key
Objectives
Key
Objectives
Key
Objectives
Risk
Evaluation
Initial Mapping/
Walk-through
-Governance
-Processes
-Ultra
-Documentation
-etc
Remediation
Existing Key
Controls
Key
Controls
Defining & documenting Key-Controls…..
Existing Key
Controls
![Page 44: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/44.jpg)
SOA404
Krav til kontroll
COBiT rammeverk
Requirements to documentation
Prosjektets leveranser
Rutiner
Telenor
Dokumentasjon
prosesser,
rutiner og
prosedyrer
Kontroll-
beskrivelser
Beskrive
hvordan test
skal utføres for
å verifisere
design- &
operational
effectiveness
Bekrefte
Dokumentere
resultat av
testing
(design &
operational
effectiveness)
Bevise
Dokumentere at
kontroll
aktiviteter er
utført
Beskrive
hvordan
kontrollen
implementeres
og utføres i
Telenors
prosesser
Prosedyre for
sign-off - at
kontroller er
implementert
og operative
(konsern?)
Attestere
Sign-off -
attestere at
kontroller er
implementert og
operative
Control
ObjectivesRisk
Pre
par
atio
nO
per
atio
n
![Page 45: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/45.jpg)
Styringsmodell for IS i Norden
![Page 46: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/46.jpg)
Prossmodell for IS
![Page 47: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/47.jpg)
![Page 48: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/48.jpg)
Prosessenes plassering i organisasjonen
CIO - IS Nordic
Forretnings-
relasjonerLeveranse
PFO CRM &
MellomvarePFO Fixed PFO Mobil Service
Strategi og
arkitekturØkonomi
Leveranse-
prosesseneService
IS/IT Strategi
Arkitektur
SourcingPrioritering
Investering
Leveranse-
planlegging
IS/IT Budsjett IS Review
System
lifecycle Mgmt.
Leverandør-
styring
Sikkerhet
Quality & Risk
management
3piMålstyring
Compliance
MRP - Release
managementHovedprosess
Støtteprosess
HR
![Page 49: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/49.jpg)
Dir. IS Nordic har et samlet oppfølgingsansvar for GCC
i NordicAccountability structure/sign-off struktur
Mobile: Lars Braaten*Fixed: Erik Jørgensen*
SOA Manager
Jens Nørve
TTS AS Telenor MobilTGS
So
no
fon
Tel
eno
r A
B
EDB
Helge Harboe*IBM (DM Data) ErgoBluegarden
PF ERP&Økonomi
Johan Arnesson*
Dir. IS Nordic
Kjersti Wiklund
IS Ø
ko
no
mi
Lev
eran
se
Str
ateg
i&A
rk.
PF
O C
RM
og M
W
Fo
rr. re
lasj
on
er
Ser
vic
e
Utvidet ansvar
Vodafone (2007)
NN*
Multidata
Krav om SOA erklæringer fra eksterne
Sign-off fra Operations
Sign-off på GCC ansvar
Operations (SNM)
Roar Wilhelmsen*
Opprinnelig ansvar
PF
O F
ixed
PF
O M
ob
ile
* SOA manager
IS Nordic
Jens Nørve*
Enheter utenfor TnNordic
Pr. 20.6.06 pågår avklaring om hvordan sign-off skal gjennomføres i praksis, samt hvilke linjeledere som formelt gjør den enkelte sign-off
![Page 50: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/50.jpg)
IS Prosessmodell = CobiT!
Incidents Change
IS Leveranseprosess
Incident
Plan og organisasjon
Støtteprosesser/-aktiviteter
Hovedprosesser
Service level
management
Problem
Service delivery
(AO/SO) 2)Service support 2)
IS Serviceprosess
Monitorering
IS/IT strategi Arkitektur
Sourcing
IS/IT BudsjettSystem lifecycle
management
IS Investering 1) PrioriteringLeverandør
styring
Leveranseplanleg-
ging & oppfølging 4)
Business-
Review
Application
maintenance (AM) 2)
Quality & Risk
management 5)
Release Management (MRP 3))
Lang løype
Forenklet løype
Kort løype
3piIS Sikkerhet
Compliance 5)
Målstyring
=
SOA 404 bringer ikke inn noe nytt! Prosessmodellen er valgt og skal etterleves.
Det SOA 404 gjør er å teste etterlevelse av
de etablerte styringsprinsipper og prosesser !
![Page 51: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/51.jpg)
Dette kom vi fra…
![Page 52: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/52.jpg)
…og dette vil vi unngå
![Page 53: Forvaltningsutvikling ved god styring og samordning av IKT ... · Berit Svendsen –Leder DnD og Conax • Takket ja til å snakke om betydningen av god IKT styring i priv sektor](https://reader034.fdocument.pub/reader034/viewer/2022043009/5f9a8cbc6c28c63d5f0c7f15/html5/thumbnails/53.jpg)
Og her vil vi være..