Sky og arkitektur

Skyteknologi har endret hvordan norske og europeiske virksomheter bygger, drifter og skalerer sine tjenester. Ansvaret flytter imidlertid ikke med til leverandøren: styret og ledelsen er fortsatt ansvarlige for at data behandles forsvarlig, at leverandørkjeden er under kontroll, og at kravene i NIS2, GDPR og ISO/IEC 27001 etterleves, uavhengig av hvor infrastrukturen står.

Berigo hjelper virksomheter med å ta skyen i bruk på en styrt og sikker måte. Vi behandler skysikkerhet og arkitektur som et ledelsesfag, ikke bare som et teknisk valg. Beslutninger om plattform, dataplassering og leverandøravhengighet former virksomhetens risikoprofil i årevis fremover. Spørsmål om europeisk datasuverenitet, som hvor data lagres, hvilken jurisdiksjon leverandøren er underlagt, og hvilke reelle exit-muligheter som finnes, hører derfor hjemme i styrerommet, ikke bare i IT-avdelingen.

Hva vi bidrar med

• Sikker skyadopsjon: strategi og styringsmodell for overgangen til sky, med tydelige krav til sikkerhet, roller og ansvar før migreringen starter.
• Arkitekturgjennomganger: uavhengig vurdering av eksisterende eller planlagt arkitektur, med vekt på identitets- og tilgangsstyring, segmentering, kryptering, logging og motstandsdyktighet.
• Datasuverenitet og regulatorisk plassering: vurdering av dataplassering, tredjelandsoverføringer og leverandørenes jurisdiksjon opp mot GDPR og sektorspesifikke krav.
• Leverandør- og exit-strategi: analyse av avhengighet til enkeltleverandører, kontraktskrav og realistiske planer for å bytte leverandør eller ta tjenester hjem.
• Forankring i styringssystemet: skykontroller kobles til ISO/IEC 27001 og kravene i NIS2, slik at etterlevelse kan dokumenteres, måles og revideres.

Hvem passer dette for

Tjenesten passer for virksomheter som planlegger eller allerede står i en skyreise: ledergrupper som skal beslutte plattformstrategi, virksomheter omfattet av NIS2 som må dokumentere styring av IKT-leverandører, og organisasjoner som ønsker en uavhengig vurdering av arkitekturvalg før større investeringer. Vi arbeider like gjerne med toppledelse og styre som med arkitekter og driftsmiljøer. Vår erfaring er at resultatene kommer når teknologi, mennesker og styring ses i sammenheng.

Slik starter et oppdrag

Et oppdrag starter typisk med en uforpliktende samtale der vi avklarer mål, regulatoriske rammer og modenhet. Deretter gjennomfører vi en avgrenset kartlegging av dagens arkitektur, dataflyt og leverandørbilde, og leverer en prioritert anbefaling som ledelsen kan beslutte ut fra. Omfanget tilpasses virksomhetens situasjon, fra en kort second opinion til lengre løp med rådgivning gjennom hele skyreisen. Ta kontakt for en innledende samtale.