;
Riksrevisjonen har i dag offentliggjort sin rapport 鈥淜ontroll med forvaltningen av statlige selskaper 2019鈥� , hvor blant annet Norfunds informasjonssikkerhet er omtalt. Riksrevisjonens funn er i tr氓d med Norfunds egne funn og den uavhengige gjennomgangen som ble gjort av PwC i sommer.
Vi tar Riksrevisjonens funn alvorlig og vil bruke denne grundige gjennomgangen i v氓rt videre arbeid med 氓 styrke Norfunds informasjonssikkerhet
Olaug Svarva, styreleder i norfund
Norfunds informasjonssikkerhet belyst av Riksrevisjonen
Norfund ble som kjent utsatt for en alvorlig svindel v氓ren 2020. Vi iverksatte da umiddelbart flere tiltak for 氓 styrke informasjonssikkerhet og risikostyring og fikk gjort en uavhengig gjennomgang av hendelsen fra PwC som ble levert til styret i juli. Norfund har videre arbeidet systematisk med 氓 lukke gap og iverksette ytterligere tiltak.
Riksrevisjonens rapport konkluderer med at Norfund har undervurdert informasjonssikkerhet som risiko, ikke hatt tilstrekkelig oppf酶lging av tjenesteleverand酶ren av IKT-tjenester og at innf酶ring av besluttede tiltak for 氓 styrke 氓 styrke informasjonssikkerheten tok for lang tid. Dette er i tr氓d med Norfunds egen vurdering og funnene i PwC-rapporten og et grunnlag for v氓rt kontinuerlige arbeid med 氓 styrke informasjonssikkerheten.
Riksrevisjonen viser konkret til at det er flere brukerkontoer som har utvidede tilgangsrettigheter enn det som er beste praksis, spesielt hos tjenesteleverand酶ren. Rapporten p氓peker ogs氓 at det benyttes noen servere som ikke lengre st酶ttes av leverand酶ren, og at enkelte programvarer hos noen brukere ikke er oppdatert. Riksrevisjonen skriver videre at flere av svakhetene er knyttet til tjenesteleverand酶rens oppgavel酶sning og at Norfund ikke har hatt tilstrekkelig kompetanse til 氓 f酶lge opp disse svakhetene. Dette er ogs氓 omr氓der som n氓 adresseres.
Omfattende tiltak iverksatt
Norfund har, b氓de f酶r og etter Riksrevisjonens gjennomgang, iverksatt flere tiltak for 氓 styrke informasjonssikkerheten, blant annet :
- Styrket systemer, herunder implementering av 芦SOC禄 (Security Operations Centre) fra Mnemonic
- Kompetansebygging ved 氓 styrke oppl忙ring og bevissthet rundt IT-sikkerhet hos alle ansatte og rekruttering av ny kompetanse
- Gjennomgang og bedring av prosesser og rutiner
- Styrket arbeid med risiko i ledelse og styre, blant annet gjennom opprettelse av et risiko- og revisjonsutvalg i styret og ansettelse av ekstern internrevisor
Riksrevisjonens hovedfunn er relevante og viktige for oss 氓 ta tak i og vi har allerede gjort mye for 氓 adressere funnene. Dette er kontinuerlig og hardt arbeid for 氓 m酶te et trusselbilde i stadig endring
Tellef Thorleifsson, administrerende direkt酶r i norfund
Kontakt for mer informasjon: Per Kristian Sbertoli, leder samfunnskontakt, 930 89 103 /鈥�per.kristian@norfund.no