Oktober er Nasjonal sikkerhetsmåned. Det er en god anledning til å løfte informasjonssikkerhet i virksomheten og ta noen konkrete steg videre. Har de ansatte kompetansen de trenger? Kjenner dere til de viktigste digitale avhengighetene? Og har dere et godt grunnlag for å stille sikkerhetskrav til leverandørene? I dette nyhetsbrevet viser vi hvordan Markedsplassen for skytjenester (MPS) kan støtte arbeidet gjennom rammeavtaler, felles sikkerhetskrav og veiledning. Vi deler også et foredrag om digitale avhengigheter og informasjon om nye tilbud.
Se hvilke konferanser og webinarer du kan melde deg på i oktober!
Les mer
Styrk sikkerheten i din organisasjon
Bruk sikkerhetsmåneden til å styrke kompetansen, få bedre oversikt over risiko og følge opp leverandørene deres. Gjennom CyberX har MPS etablert fire rammeavtaler som støtter dette arbeidet.
Opplæring og bevisstgjøring
Sikkerhet angår alle, uansett rolle og fagbakgrunn. Avtalen Information security and Data Protection Training and Awareness gir tilgang til opplæring innen informasjonssikkerhet og personvern, blant annet gjennom e-læring, phishing og rollebasert opplæring. Tjenestene legger til rette for jevnlig læring gjennom hele året og gir virksomheten innsikt i gjennomføring og utvikling.
Ta i bruk avtalen, eller kontakt leverandørene for en uforpliktende prat om deres behov:
- Junglemap AS: sw@junglemap.com
- Secure Practice AS: mps@securepractice.no
Finn dine sikkerhetshull før andre gjør det
Vet dere hvilke sårbarheter som er synlige fra internett? Avtalen Cyber Risk Score gir et eksternt bilde av virksomhetens sikkerhet og hjelper dere med å identifisere risiko og prioritere tiltak. Tjenesten leveres av KPMG gjennom RiskRecon by Mastercard.
Ta i bruk avtalen , eller kontakt leverandøren crs@kpmg.no
Personvernet ditt er bare så sterkt som leverandøren din
Har dere oversikt over hvordan leverandørene ivaretar personvernkrav? Avtalen for Third Party Privacy Compliance Management gir tilgang til tjenester som støtter vurdering, dokumentasjon og oppfølging av personvern i leverandørkjeden. Leverandørene er Deloitte med Iconfirm, KPMG med OneTrust og Visma Draftit.
Ta i bruk avtalen, eller kontakt kontakt leverandørene for en uforpliktende prat om deres behov:
- Deloitte AS: kstathopoulou@deloitte.no
- KPMG AS: John.kristian.thoresen@kpmg.no
- Visma Draftit AS: christian.holmelid@visma.com
Se angriperne før de ser dere
Vet dere hvilke trusselaktører som kan være ute etter dere, og hvordan de jobber? Avtalen for Cyber Threat Intelligence (CTI) gir dere tilgang på tjenester som samler informasjon fra blant annet åpne kilder og det mørke nettet, og gir dere innsikt til å oppdage, forstå og prioritere de truslene som faktisk er relevante. Leverandørene er BitSight, KPMG med Recorded Future og BAE Systems Applied Intelligence.
Ta i bruk avtalen, eller kontakt leverandørene for en uforpliktende prat om deres behov:
- BitSight Technologies, Inc: lennart.pikaart@bitsight.com
- KPMG AS: hans-jorg.Robert@kpmg.no
- BAE Systems: government.tenders@baesystems.com
Arrangement: Threat Intelligence Day i Oslo
KPMG og Recorded Future inviterer til frokostseminar om trusseletterretning torsdag 12. november kl. 08.00–13.00 hos KPMG i Oslo. Du får høre hvordan KI og automatisering endrer trusselbildet, og hvordan Nkom har tatt trusseletterretning i bruk i sitt CERT-arbeid. Les mer og meld deg på her.
Kjenner du dine digitale avhengigheter?
I anledning Nasjonal sikkerhetsmåned deler vi foredraget «Når vår avhengighet blir vår sårbarhet» fra Skyforum Expo 2026. Sikkerhetsrådgiver Simen Bakke forklarer hvorfor teknologien kan være nøytral, mens avhengigheten til leverandørene bak den ikke er det. Han tar utgangspunkt i hendelsen i sommer, da amerikanske eksportrestriksjoner gjorde flere avanserte KI-modeller utilgjengelige i Norge i flere uker. Tilgangen er gjenopprettet, men hendelsen viste hvor raskt rammebetingelsene kan endre seg. Når stadig flere tar i bruk KI i viktige arbeidsprosesser, er temaet mer aktuelt enn noen gang.
Bakkes råd er enkelt: Kartlegg hvilke tjenester som er mest kritiske for dere, og hvor de største avhengighetene ligger. Vurder hvilke alternativer som finnes, og ta et bevisst valg om hvilken risiko dere er villige til å akseptere. Det er et godt sted å starte i sikkerhetsmåneden.
Sikkerhetsjobben du ikke trenger å gjøre selv
Når dere tar i bruk rammeavtalene våre, har vi allerede gjort mye av forarbeidet knyttet til sikkerhet. I konkurransene våre vurderes leverandørene opp mot MPS Cloud Reference Architecture (CRA), vårt kravsett for informasjonssikkerhet, personvern og kunstig intelligens i skyavtaler.
Referansearkitekturen bygger på anerkjente standarder og regelverk som ISO 27001, NIST, NIS2, NSM Grunnprinsipper og KI-forordningen, og er utprøvd i reelle anskaffelser. Leverandørene må blant annet redegjøre for styringssystem for informasjonssikkerhet, hendelses- og sårbarhetshåndtering, beskyttelse av kundedata, beredskap og gjenoppretting, samt hvordan de ivaretar personvernregelverket, også ved bruk av underleverandører og overføring av data til tredjeland.
For dere betyr det at dere slipper å utarbeide egne sikkerhetskrav og innhente dokumentasjonen fra bunnen av. Dere får et solid utgangspunkt for egne vurderinger, og kan bruke tiden på kravene som er unike for akkurat deres virksomhet.
Sikre muligheten til å bruke kommende avtaler
Meld virksomheten på kommende avtaler innen styring, risiko og etterlevelse (GRC), beskyttelse av nettapplikasjoner og API-er (WAAP), samt skybasert sikkerhetskopiering og ekstern nøkkelhåndtering.
For å kunne ta i bruk mps-avtalene må fylkeskommuner og kommuner fylle ut skjema for tilslutning før konkurransen utlyses. Det må altså sendes inn skriftlig bekreftelse på at din virksomhet ønsker å være kunde på den gitte avtalen.
Statlig sivil sektor er omfattet av DFØs innkjøpsfullmakt og trenger ikke å foreta seg noe for å tilslutte seg avtalene.
N.B.: MPS sine rammeavtaler er frivillige og ikke-ekslusive. Dette betyr at å melde tilslutning gir mulighet til å bruke avtalene, men medfører ingen plikt til å ta dem i bruk.