Loading

Posts by Eirik Gulbrandsen

CCSK sertifiseringskurs på Normkonferansen 2019

Cloud Security Alliance Norway kjører i samarbeid med Direktoratet for e-helse CSAs Sertifiseringskurs Certificate of Cloud Security Knowledge (CCSK) på Normkonferansen 2019, mandag 25. november.

Mer informasjon om kurset på Normkonferansens sider. Velg deretter “CCSK” i menyen øverst på siden.

Påmelding til kurset skjer her via Normkonferansens egne sider

Det er også mulig å kun delta på kurset 25. november uten å delta på Normkonferansen:

  • Velg “Deltakerkategori”
  • Registrèr “Personlig Informasjon”
  • Velg type “Deltakelse” (her er det mulig å velge “Jeg ønsker kun å delta på kurs og opplæring 25.november.”)
  • Velg “DELTAKELSE KURS OG OPPLÆRING 25.NOVEMBER**” og deretter “Certificate of Cloud Security Knowledge (CCSK) versjon 4, kl. 9-16”
  • Velg CCSK “deltakerkategori”.
  • Velg evt andre opsjoner, betalingsmåte og “Neste” for betaling.

CSA medlemmer (se under) og CSA bedriftsmedlemmer får kursrabatt.

 

Bli personlig medlem (ingen medlemsavgift) av Cloud Security Alliance Norway Chapter!

 

Dette Cloud Security-kurset er rettet mot sikkerhetsfagfolk, IT-arkitekter, IT-ledere, de som er ansvarlige for teknisk risiko, styring og sikring, de som leverer skyløsninger og de som ønsker å øke sin kunnskap om sikkerhet tilknyttet skytjenester.

Mer informasjon om CCSK v4-kurset

Sertifiseringen dokumenterer at du har ferdigheter og kunnskaper for å sikre at skyttjenester implementeres og benyttes i organisasjonen din med nødvendige sikkerhetskontroller på plass. Dette inkluderer teknisk rammeverk såvel som rammeverk for ledelse og overordnet styring (governance).

Roadmap to Earning your Certificate in Cloud Security Knowledge (CCSK)

Kursavgiften inkluderer tre komponenter:

  • Komplett E-læringskurs med sertifiseringens materiale
  • Full dag med instruktørledet opplæring. Lunsj og forfriskninger inkludert
  • Eksamenstoken som gir deg rett til to forsøk på CCSK online eksamen

The course and course material are in English

Medlemsmøte Bergen 6. november 2019

Velkommen til høstens felles medlemsmøte i Bergen!

I regi av ISACA / ISF / DND / CSA legger vi som vanlig opp et spennende program, etterfulgt av godt mat og drikke – og enda bedre diskusjoner!

Kveldens lokasjon: Kalfaret Brygghus! og kveldens temaer er “Erfaringer rundt sky-arkitektur i Helsesektoren”, “Du kaller det IaaS – jeg kaller det ‘datating’ Hva kan gå galt?” og “Govern Artificial Intelligence – or be governed by it: The new nature of risk”.

Fullt program og påmelding finner du her!

 

Møt Mr “ZeroTrust” John Kindervag i Oslo 16. oktober!

Det er Nasjonal Sikkerhetsmåned og hva er da bedre enn å gå direkte til kilden for å høre mer om Zero Trust?

Zero Trust har blitt et begrep stadig flere hører om. Produsenter omtaler det og benytter det i sin markedsføring. Hva er egentlig dette? Det fortelles så mange varianter av dette. Vi har vært så heldige å få med Mr Zero Trust, John Kindervag, som er grunnleggeren av Zero Trust fra sin tid i Forrester Research, til å presentere hva dette egentlig stammer fra, og hva det egentlig er, og hvordan det gjør en så fundamental forskjell. Dette er naturligvis veldig aktuelt med tanke på sikkerhet i skyen.

Møt også Aksel Bruun fra  Helse Vest IKT, som vil snakke om sin bruk av CSA CAIQ og CCM for effektiv og sikker anskaffelse av skytjenester!

 

Påmelding og fullt program Cloud Security Alliance Norway medlemsmøte 16. oktober på Brygg i Oslo;

https://www.deltager.no/csan_medlemsmote_16okt2019

CCSK sertifiseringskurs på Sikkerhetsfestivalen 2019

Som på Høstkonferansen i fjor kjører CSA Sertifiseringskurs Certificate of Cloud Security Knowledge (CCSK) på Sikkerhetsfestivalen 2019, onsdag 28. august.

[button link=”https://sikkerhetsfestivalen.no/bidrag2019/89″ type=”big” newwindow=”yes”] Påmelding CCSK-kurs[/button]

(CSA medlemmer, CSA bedriftsmedlemmer og deltagere på Sikkerhetsfestivalen får kursrabatt)

Bli personlig medlem (ingen medlemsavgift) av Cloud Security Alliance Norway Chapter!

 

Dette Cloud Security-kurset er rettet mot sikkerhetsfagfolk, IT-arkitekter, IT-ledere, de som er ansvarlige for teknisk risiko, styring og sikring, de som leverer skyløsninger og de som ønsker å øke sin kunnskap om sikkerhet tilknyttet skytjenester.

Mer informasjon om CCSK v4-kurset

Sertifiseringen dokumenterer at du har ferdigheter og kunnskaper for å sikre at skyttjenester implementeres og benyttes i organisasjonen din med nødvendige sikkerhetskontroller på plass. Dette inkluderer teknisk rammeverk såvel som rammeverk for ledelse og overordnet styring (governance).

Roadmap to Earning your Certificate in Cloud Security Knowledge (CCSK)

Kursavgiften inkluderer tre komponenter:

  • Komplett E-læringskurs med sertifiseringens materiale
  • Full dag med instruktørledet opplæring. Lunsj og forfriskninger inkludert
  • Eksamenstoken som gir deg rett til to forsøk på CCSK online eksamen

The course and course material are in English

Nyvalgt styre 2019-2020 for Cloud Security Alliance Norway Chapter

Det ble 14. februar avholdt årsmøtet i Cloud Security Alliance Norway Chapter. Vi presenterer med dette det nye styret for 2019-2020!

Styreleder: Eirik Gulbrandsen, Arrow (2020)
Styremedlem: Gøran Tømte, Data Equipment (2020)
Styremedlem: Hanne Wesselsen, Devoteam (2021)
Styremedlem: Monica Verma, PwC (2021)
Styremedlem: Camilla Gustafsson, Basefarm (2021)
Styremedlem: Kim Borgeteien, Sopra Steria (2021)
Styremedlem: Alexander Poverud Kjenner, Intility (2021)
Styremedlem: Håkon Xue Lønmo, BDO (2021)
Styremedlem: Angel Alonso, mnemonic (2021)

Møteprotokoll fra møtet legges ut snart og underlaget for møtet ligger her.

EY Norwegian Cloud Maturity Survey 2019

Bruk av skytjenester i Norge øker – men kompetansebehovet er stort og kompleksitet knyttet til migreringsprosjekter holder bruken tilbake.

Det en åpenbar trend at driverene for å ta i bruk skytjenester ikke lenger er kostnadsreduksjon, men time-to-market og ønsket om å understøtte digital transformasjon og innovasjon.

Sikkerhet er en bekymring, men ikke så stor som bekymringen for manglende kompetanse i organisasjonen. Samtidig oppgir stadig flere at forventet BEDRE sikkerhet oppgis som en forventet gevinst ved bruk av skytjenester.

Hele rapporten til EY finner du her.

Cloud Security Alliance har som visjon å spisst adressere kompetansebehovet for sikkerhet knyttet til skytjenester. Les mer om CCSK-sertifiseringen og det nylige avholdte CCSK-kurset i Oslo.

Du vil alltid finne informasjon om neste kurs i Norge her; cloudsecurityalliance.no/ccsk

Mapping of On-Premises Security Controls vs Major Cloud Providers Version 3.2 Feb 2019

“Mapping of On-Premises Security Controls vs Major Cloud Providers” foreligger nå i versjon 3.2 og er i tillegg til AWS, Azure og Google nå oppdatert til å inkludere Oracle, IBM og Alibaba – samtlige relevante skyleverandører for norske organisasjoner.

Forfatteren av oversikten er Adrian Grigorof, en senior sikkerhetsarkitekt fra Toronto. Høyoppløselige versjoner av tabellen finnes her;

PNG: https://www.cloudsecurityalliance.no/wp-content/uploads/2019/02/mapping_on_prem_cloud_v3.png

PDF: http://www.firegenanalytics.com/downloads/mapping_on_prem_cloud_v3.pdf
SVG: http://www.firegenanalytics.com/downloads/mapping_on_prem_cloud_v3.svg

Årsmøte 2019 Cloud Security Alliance Norway

Årsmøte i Cloud Security Alliance Norway torsdag 14. februar 16:00 @ Radisson Blu Scandinavia Hotel (rett etter at Informasjonssikkerhetssporet på konferansen Software 2019 er ferdig – https://event.dnd.no/software/foredragsholdere/informasjonssikkerhet/)

1. Konstituering: Valg av ordstyrer og referent; godkjenning av innkalling og dagsorden, og to medlemmer til å signere protokollen
2. Årsberetning for 2018
3. Regnskap for 2018 og Revisors beretning 2018

4. Fastsettelse av kontingent
5. Budsjett for 2019
6. Aktivitetsplan for 2019
7. Evt vedtektsendringer som er foreslått av medlemmer eller styret
8. Andre saker som er foreslått
9. Valg

Påmelding til årsmøtet; https://www.meetup.com/Oslo-Cloud-Security-Alliance-Meetup/events/256265238/

AWS etablerer kontor i Norge

(og ikke fysiske datasentre tross initiell feilaktig påstand på NRK.no).

Sak fra DN; Amerikansk it-gigant vil «overta» Norge

Med kunder som DNB, Tine, XXL, NSB og Visma + “titusenvis” i Norden skulle det kommersielle grunnlaget være tilstede. DnB flyttet nylig hele sin mobilbank til AWS og med det burde mange feilaktige forestillinger om “sikkerhet som hinder for å benytte skytjenester” kunne balanseres noe bedre… DnB er forresten en aktiv bruker av CSAs CCM/CAIQ rammeverk for å vurdere sikkerhet på tjenesteleverandører av skytjenester – og Amazon har naturligvis en ferdig utfylt CAIQ.

Og visjonen til AWS er krystallklar; “– Hvis vi lykkes i Norge, som planen er med denne investeringen, er vårt mål at alle selskaper i Norge som ikke driver med maskinvare skal legge ned datasentrene sine.”

Fra før har IBM allerede etablert et fysisk datasenter i Norge (på Fet) og Microsoft er i gang med å rulle ut to; i Stavanger og Oslo og vi gleder oss selvsagt over at det foreløpig er to flere enn det svenskene har…

Påstanden om at sikkerhet er det beste argumentet for å ta i bruk skybaserte tjenester (ikke omvendt) vil forresten belyses i detalj på Informasjonssikkerhetssporet på Software 2019 14. februar i Oslo, et faglig samarbeid mellom Dataforeningen og Cloud Security Alliance.

Samme dag, rett etter at konferansen avsluttes gjennomfører dessuten Cloud Security Alliance Norway sitt årsmøte samme sted og dagen før konferansen – 12. februar – kjører vi Certificate of Cloud Security Knowledge (CCSK)-kurs, som leder til en sertifisering akkurat for å heve kompetansen rundt sikkerhet og skytjenester, samt konkret kunnskap om CCM, CAIQ og STAR-sertifiseringene nevnt over.

Medlemsmøte 6. februar 2019 – m/ “Amundsen” førpremiere!

Cloud Security Alliance Norway inviterer til et medlemsmøte litt utenom det vanlige onsdag 6. februar 2019 på Vika kino!

Tema er “Ekspedisjon til skya” og er et seminar i samarbeid med Arrow, Microsoft, Veritas og opplevelsesselskapet Yourway.

Som en del av opplegget inviterer vi også til førpremiere på filmen “Amundsen” (ordinær premiere 15. februar).

Seminaret og filmen er gratis for medlemmer av Cloud Security Alliance Norway og du må gjerne markere din interesse for deltagelse via Meetup (ikke bindende), men du registrere deg via [button link=”http://bit.ly/2Rl3lgt” newwindow=”yes”]PÅMELDING[/button] for å kunne delta (bindende registrering). Vi gjør oppmerksom på at det kan påløpe en kostnad hvis man melder seg på via denne lenken og ikke stiller.

De første 50 som registrerer seg vil også motta en signert bok “Polar kjærlighet” på seminaret. Forfatteren holder også en foredrag på seminaret.

“Ekspedisjon til skya”

Det er selvsagt ikke lenger noen diskusjon hvorvidt man skal benytte seg av skytjenester – fokuset er på hvordan man skal utnytte potensialet mest mulig effektivt.

Dette seminaret er ment å gi deg viktige impulser til å lykkes med din egen organisasjons ekspedisjon til skya – enten dere allerede er i gang eller i en startfase. Hvordan sikre at din ekspedisjon er riktig utstyrt, hvilke forholdsregler som kan tas, hvilke verktøy øker sjansen for suksess. Rett og slett, hvordan sikre seg “flaks” – enten det er på vei til Sydpolen eller til skya.

10:30-11:00 Registrering og lunsj: Amundsens Drømme Wrap – med ingredienser som representerer alle matfantasiene de hadde..

11:00-11:10 Dørene stenges. Velkommen av Arrow – din hundefører på reisen!

11:10-11:30 Yourway – “Amundsen Experience”lyst til oppleve Sydpolekspedisjon anno 1911?

11:30-11:45 Cloud Security Alliance Norway – strukturert spesifikasjon av sikkerhetskrav til skytjenester.

11:45-12:15 Microsoft – om fullsertifisert sikkerhet i skya, datasentre i Norge og sikkerhet i Office 365

12:15-12:30 Pause

12:30-13:00 Veritas – din ekspedisjonspartner på vei til skya

13:00-13:15 Arrow – hvordan sikre seg “flaks” på reisen – “Data Center Modernization Program”

13:15-13:30 Pause

13:30-13:50 Anders Bache – « En samling av kuriøse og bisarre historier (inkl. Amundsen) fra polarhistorien»

13:50-16:00 Førpremiere: “Amundsen”

Velkommen!