Rolle: IT-leder

Ansvar og oppgaver

Vedkommende vil være ansvarlig for flere tekniske sikkerhetstiltak (tiltaksleverandør), og er ansvarlig for å sørge for IT-faglig kompetanse inn i vurdering og håndtering av risiko. I tillegg er det ofte IT-avdelingen som er ansvarlig for overvåking og hendelseshåndtering, og IT-leder vil derfor være ansvarlig for å styre denne aktiviteten.

IT-leder vil også være risikoeier for de arbeidsoppgavene som vedkommende er ansvarlig for.

Ønsket kompetanse

Avhengig av hva slags IT-miljø virksomheten har, må IT-leder ha god kunnskap om løsningene de benytter, og hvilke trusler og sårbarheter som kan påvirke virksomhetens risikobilde. Vedkommende bør også ha god kunnskap om hvilke tiltak som kan gjennomføres for å redusere risiko, og kunne gi en beskrivelse av et kost/nytte perspektiv.

IT-leder må også kjenne organisasjonen, og ha evnen til å formulere IKT-tekniske problemstillinger på en forståelig måte til ledelse og øvrige i organisasjonen, gjerne i samarbeid med fagansvarlig informasjonssikkerhet.

IT-leder må ha kompetanse til å forklare toppleder og øvrig ledergruppe hvordan ulike valg kan påvirke risikobildet. Eksempler kan være dersom man vurderer tjenesteutsetting, eller vurderer å ta i bruk skytjenester.

Tema for intervju/medarbeidersamtale

Følgende temaer er relevante for et intervju/en medarbeidersamtale:

• Forståelse for forholdet mellom tiltaksleverandør og virksomhetens risikoeiere. En tiltaksleverandør er ansvarlig for visse sikkerhetstiltak risikoeiere har behov for. Dette vil normalt inkludere utforming, iverksetting og vedlikehold av sikkerhetstiltakene.
• Forståelse for skillet mellom de systematiske aktivitetene for styring og kontroll (styringsaktiviteter), og spesifikke sikkerhetstiltak.
• Forståelse for hvordan IT-avdelingen kan bistå risikoeiere i vurdering av risiko, ved å beskrive potensielle scenarioer, og i håndtering av risikoer, ved å foreslå og etablere (etter beslutning fra risikoeier) sikkerhetstiltak.
• Forståelse for at det er nødvendig å ha gode kommunikasjonsevner. En IT-leder må kommunisere med mange ulike nivåer i virksomheten – alt fra ledelse, via fagansvarlig informasjonssikkerhet, til teknisk IKT-personell og øvrige ansatte.