ISACA Norway Chapter - Medlemsmøte Oslo 25.september

Hvorfor du trenger IAM: Erfaringer fra et pentest-team 

Fredrik Ravne

Director of Security Assessments, Semaphore Consulting Partners

Blir vi sertifisert? Vi ble sertifisert! Hva gjør vi nå?

Møller Mobility Group ble sertifisert etter sikkerhetstandarden TISAX mot slutten av 2023. Dette kom som en oppdatering av kravene som måtte oppfylles for å være tilkoblet Volkswagen sine IT-systemer og for å behandle kundeinformasjon på vegne av Volkswagen. TISAX er en variant av ISO27001/2 tilpasset bilbransjen.

Eirik Thormodsrud (MMG) deler erfaringer reisen med å oppnå sertifisering, gleder og ulemper med et etablert ISMS, oppdatering og det å sørge for at en kan revideres. 

Nå som vi er sertifisert, starter den virkelige jobben. Scope skal utvides og om 3 år skal vi resertifiseres!

Eirik Thormodsrud

CISO Møller Mobility Group

Theorizing an IAM using AI that would make even SkyNet proud!

 If AI is only a chat bot, you’re doing it wrong!  Unleash that artificial intelligence and create an IAM system using knowledge graphs and context based access control (4 real this time).

 What if we could create an access system that will make sense to everyone using a language they understand but with the specificity of computer code underneath? Any application would automatically have all its data correctly classified, and all users would be identified through their just-in-time need-to-know and separation-of-duties.  Could we maybe even see something like a No-Code IAM in the future? 

Kim Daniel Engebretsen 

Founder & CTO, FireClover