Kontinuitetsplaner - fremdriftsplan

Kontinuitetsplaner for IT-avdelingen

Det ble i 2024 bestemt at det skal lages kontinuitetsplaner for de viktigste systemene IT-avdelingen er ansvarlige for. Det er planlagt at første versjon av planene skal være klare i løpet av 2025. Arbeidet er forankret hos IT-direktøren, og koordineres av Anders Bruvik. 

Arbeidet med kontinuitetsplaner bygger på retningslinjer gitt av kunnskapsdepartementet, mer spesifikt deres Styringsdokument for arbeidet med sikkerhet og beredskap i Kunnskapsdepartementets sektor, samt rundskrivet Policy for informasjonssikkerhet og personvern i høyere utdanning og forskning.

Det finnes en del standarder for kontinuitetsplanlegging. Noen relevante standarder og retningslinjer er: 

• eduCSC har utarbeidet en veileder for kontinuitetsplanlegging for informasjonssikkerhetshendelser
• ISO 22301 – Business Continuity Management Systems
• NIST 800-34 – Contingency Planning Guide for Federal Information Systems
• GÉANT har skrevet en rapport som heter Community Requirements for Business Continuity Planning

IT-avdelingen kommer ikke til å følge noen av standardene strengt, men vi bygger våre prinsipper for kontinuitetsplanlegging på det vi anser som beste praksis basert på standardene over, og med mål om å oppfylle kravene gitt av kunnskapsdepartementet og andre relevante myndigheter.

Innhold i en kontinuitetsplan

En kontinuitetsplan bygger på annet arbeid vi gjør – spesifikt:

• Tjenestekatalog
• Verdivurdering og informasjonsklassifisering
• Kritikalitetsanalyse

Når vi jobber med kontinuitetsplanlegging tenker vi prosess - ikke resultat. Med det menes det at det viktigste vi skal få på plass er en metode for å lage kontinuitetsplaner som er godt tilpasset vår organisasjon, og som er slik at kvaliteten på planene blir bedre etterhvert som nye revisjoner kommer til.

Fremdriftsplan

• Et dokument som beskriver prinsipper og praktisk gjennomføring av en kritikalitetsanalyse
• Første versjon av kritikalitetsanalyse (fra 2024), og en revidert versjon (desember 2025)
• En policy for kontinuitet for IT-avdelingen
• Utførlig beskrivelse av vår prosess for arbeidet vårt med kontinuitetsplaner
• De 5 første kontinuitetsplanene
• Arbeidet skal på slutten av året overføres til linja og gå over i en fase av kontinuerlig aktivitet, der planer, analyser og policy revideres. Det skal over tid eksistere kontinuitetsplaner for alle kritiske tjenester vi har ansvaret for. 

Dokumenter og arbeidsgruppe

Det er opprettet et prosjekt i Educloud for å samle dokumentasjon relatert til aktiviteten. Lenke til arbeidsdokumenter

Aktiviteten ledes av Anders Bruvik