Lausnir sem komast í rekstur

Frá vali til reksturs

SpurninginHvað á að kaupa, og hver kemur því í rekstur?

• Þarfagreining og ferlahönnun óháð kerfi, svo þið eigið niðurstöðuna hvaða kerfi sem verður fyrir valinu.
• Yfirferð á því sem þið eigið nú þegar: leyfi, einingar og hvað má taka í notkun án nýrra kaupa.
• Hlutlaus samanburður á valkostum út frá umfangi, kostnaði og regluverki.
• Kröfulýsing sem er tilbúin í útboð eða samningsgerð.
• Innleiðing í föstu umfangi, á föstu verði og með fastri dagsetningu, á því kerfi sem varð fyrir valinu.

Ekki: sala á leyfum eða greiðslur fyrir að mæla með kerfi.

Stjórnarhættir og stýringar

SpurninginGetið þið sýnt fram á að stýringarnar virki?

• Stöðumat gagnvart Kritavi-viðmiðinu: hvaða stýringar eru til og hvort þær virka í framkvæmd.
• Nafngreindur eigandi að hverju kerfi, gagnasafni og stýringu.
• Sannanir sem eftirlitsaðili, endurskoðandi eða stjórn getur sannreynt.
• Ársfjórðungsleg endurmæling svo þróunin sjáist.

Ekki: innri endurskoðun eða ytri vottun.

Gervigreind og sjálfvirkni

SpurninginHver ákveður hvað gervigreind má gera hér?

• Gervigreindarlausnir byggðar og teknar í notkun innan samþykkts umfangs.
• Tækifæri til að nýta gervigreind, raðað eftir virði, kostnaði, áhættu og því hversu raunhæft er að koma þeim í verk.
• Hvaða gervigreindartól eru í notkun í dag og hvaða gögn þau nota.
• Ákvörðunarvald: hver samþykkir verkefni, hvernig það er prófað og hvað er skjalfest.

Ekki: þróun eigin gervigreindarlíkana.

Gögn og arkitektúr

SpurninginGetið þið treyst því sem kerfin segja?

• Ein skrá yfir kerfi, búnað og þjónustu, og hvernig þau tengjast.
• Skýrt yfirlit yfir hvaða þjónustu þið veitið, hverjum og á hvaða kjörum.
• Úttekt á kerfinu: hvað hefur verið sérsmíðað, hvað hindrar uppfærslur og hvað kostar að viðhalda því.
• Samþættingar sem útrýma tvískráningu milli kerfa.

Ekki: gagnavöruhús, BI eða gagnavinna utan þjónustu- og rekstrarkerfa.

Áhætta og regluvarsla

SpurninginMyndu stýringarnar standast úttekt eða atvik?

• Stjórnkerfi samkvæmt ISO 27001 sem byggir á sönnunargögnum: ábyrgðaraðilar, stýringar og rekjanleiki fyrir úttekt.
• Atvika-, vanda- og breytingastjórnun sem virkar sem stýring og styður viðnámsþrótt og tilkynningaskyldu, þar á meðal samkvæmt DORA hjá fjármálafyrirtækjum.
• Undirbúningur fyrir NIS2: hvaða kröfur eiga við ykkur og hvaða stýringar vantar.
• Utanumhald um þriðju aðila: birgjaskrá, áhættumat og eftirfylgni.

Ekki: lögfræðiráðgjöf, vottunarúttektir, innbrotsprófanir eða rekstur öryggisvöktunar (SOC).

Afhending og gæði

SpurninginKemst verkefnið í höfn á réttum tíma og virkar það eftir að við förum?

• Innleiðing í föstu umfangi, á föstu verði og með fastri dagsetningu.
• Prófanir, skjölun og kennsla sem verða eftir hjá ykkur, ekki hjá okkur.
• Stuðningur við breytingar hjá starfsfólki, svo nýtt verklag festist í sessi.
• Annað álit á áætlun eða hönnun áður en þið skuldbindið ykkur.
• Yfirsýn yfir verkefnasafnið: hvað er í gangi, hvers vegna og í hvaða röð.

Ekki: nafnlaus mannaflaleiga eða ráðgjöf á tímagjaldi án skilgreinds umfangs.