17/393 Evaluering av UNINETT´s ytelsesevne innenfor cyber- og informasjons sikkerhetsområdet i norges universitets- og høyskolesektor

Formålet med evalueringen er å oppnå bedre kunnskap ominformasjonssikkerhetstilstanden i uh-sektoren og hvordan UNINETTsinformasjonssikkerhetsaktiviteter har hatt en effekt på denne.
Evaluering av UNINETTs kapabiliteter innenfor cybersikkerhet
Evaluere formåls- og ressurseffektiviteten til uninetts aktivitet innenfor informasjonssikkerhetsområdet på sektornivå
Evaluere i hvilken grad aktivitetene til sekretariatet har hatt en effektivitet på styring og ledelse av informasjonssikkerhet ved den enkelte institusjon, og i hvilken grad dette har ledet til effektive preventive tiltak, og gi anbefalinger om forbedring
Evaluere departementets innsats for å redusere organisatoriske sårbarheter identifisert av Riksrevisjonen
Evaluere oppfyllelsen av mandatet til Sekretariat for informasjonssikkerhet
Evaluere i hvilken grad uninett CERTs aktiviteter har ført til effektive avdekkende, korrigerende og kompenserende tiltak (´compensatory controls´) og gi anbefalinger til forbedring
Evaluere organiseringen av informasjonssikkerhetsarbeidet til uninett generelt, og spesielt cert og sekretariatet, og gi anbefalinger til forbedring
Vurdere de anvendte ressursene og organiseringen av informasjonssikkerhetsarbeidet på sektornivå opp mot de tilgjengelige risikovurderingene. Tilbyder trenger ikke gjennomføre en egen risikovurdering. Vurderingen av ressurser og organisering bør baseres på de åpne risikovurderingene til de nasjonale etterretnings-, overvåkings- og sikkerhetstjenestene hvor alle relevante risikoer bør vurderes.
Evaluere uninett CERTs kapabilitet til hendelseshåndtering og de interne og eksterne forutsetningene for denne, og gi anbefalinger til forbedring.