#1 - Inventering
Genom automatiserad inventering skannade vi Nackas lagrings- och samarbetsytor för att identifiera ostrukturerad och "bortglömd" information.
Vi mappade mot Nacka kommuns befintliga informationssäkerhetspolicy.
​
Syfte: att få en detaljerad inblick i vilken information som utgjorde den största risken vid AI-införande.
#2 - Klassificering
Implementering av automatiserad klassificering som integrerades direkt mot Nackas Microsoft Purview-miljö.
Känslig data taggades automatiskt baserat på satta policys och fördefinierade mallar.
​
Syfte: Att skapa en enhetlig säkerhetsstruktur där data skyddas genom hela livscykeln, vilket är avgörande för AI-beredskap
#3 - Beslutsstöd
Vår rapportmodul levererade tydliga datadrivna actionabla insikter baserat på den inventering som gjorts för att svara på verksamhetens frågor utifrån olika perspektiv, som:
​​
Ledning: För att styra utrullningen av Copilot till de delar av verksamheten med tillräcklig mognadsgrad.
​
Verksamhet: Underlag för förvaltningar för att hantera specifika risker och regultoriska krav.
​
​
Fakta: Nacka kommun
Scope & Miljö: Fullständing skanning av central M365-tenant (SharePoint, Teams, OneDrive, E-mail)
Datavolym: Miljontals objekt analyserade för att identifiera affärskritisk och känslig information samt ROT-data (Redundant, Obsolete, Trivial)
Policy-avvikelser: Identifiering av känslig data som är hanterad i strid med gällande informationssäkerhetspolicy, inklusive hur filer delas eller mailas.
Teknisk integration: Koppling mot Microsoft Purview för exekvering av auto-labelling av känslighetsetiketter.
Tidsåtgång: Från intierad skanning till tillgänglig data i rapportmodulen på under 4 veckor.
Resultat: 100% faktabaserat beslutsunderlag för säker utrullning av Copilot till prioriterade verksamhetsdelar. Inventering och klassificering av ostrukturerad information i anslutna system.
.png)