For Midtnorsk Helikopterservice er sikker og stabil IT-drift avgjørende. Som luftfartsoperatør møter selskapet også omfattende krav til informasjonssikkerhet gjennom det europeiske PART-IS-regelverket. Da behovet for en ny IT-partner oppstod, ønsket de derfor en seriøs, kompetent og langsiktig samarbeidspartner.
Valget falt på Mobit Levanger.
– Vi ønsket oss en sikker, seriøs og langsiktig partner. Vi kjente Mobit gjennom vårt personlige nettverk og visste at dette var seriøse og dyktige mennesker, forteller Midtnorsk Helikopterservice.
Fra personavhengighet til profesjonell IT-drift
Tidligere var store deler av IT-driften samlet hos én person. Etter hvert ble det tydelig at denne modellen gjorde virksomheten sårbar, samtidig som samarbeidet ble mer krevende.
Med Mobit Levanger fikk Midtnorsk Helikopterservice en helt annen driftsmodell.
– Overgangen har vært som natt og dag. Det er et stort fremskritt å ha fått en seriøs og kompetent samarbeidspartner på IT, sier kunden.
Mobit Levanger har tatt et helhetlig ansvar for både teknologi, drift, informasjonssikkerhet og compliance gjennom mITT. Samtidig har løsningen blitt bygget for å møte kravene Midtnorsk Helikopterservice er underlagt som luftfartsoperatør.
IT-sikkerhet tilpasset strenge krav
PART-IS stiller blant annet krav til hvordan virksomheten arbeider med risikovurderinger, dokumentasjon, sikkerhetshendelser, opplæring og kontinuerlig forbedring av informasjonssikkerheten.
Mobit Levanger har derfor bistått med å etablere et komplett Information Security Management System (ISMS) tilpasset PART-IS, i tillegg til en Information Security Management Manual (ISMM).
Det er også etablert prosesser og dokumentasjon for blant annet risikovurdering, avvik, hendelseshåndtering, revisjoner, GDPR, AI-bruk og leverandørstyring.
Teknisk er dette understøttet av blant annet Microsoft 365, multifaktorautentisering, rollebasert tilgangsstyring, logging, dokumentstyring og sikker lagring.
– Denne leveransen viser godt hvordan mITT kan være mer enn tradisjonell IT-drift. Her fungerer løsningen som et fundament for både drift, sikkerhet og regulatorisk etterlevelse, sier Mobit Levanger.
Én partner for drift, sikkerhet og compliance
Mobit Levanger bistår også som ekstern CISO og rådgiver innen informasjonssikkerhet og compliance. Det gir Midtnorsk Helikopterservice ett kontaktpunkt for flere områder som tidligere kunne krevd forskjellige leverandører og fagmiljøer.
Resultatet er en mer strukturert tilnærming til informasjonssikkerhet, bedre kontroll på risiko og sikkerhetshendelser og et styringssystem som kan videreutvikles i takt med både virksomheten og nye regulatoriske krav.
For de ansatte innebærer overgangen samtidig nye rutiner og arbeidsmåter som skal innarbeides over tid. Men på ett område er kunden allerede svært tydelig på forskjellen:
– Supporten og oppfølgingen fra Mobit Levanger er outstanding.
Midtnorsk Helikopterservice mener også erfaringen illustrerer verdien av å hente inn ekstern kompetanse på områder som ligger utenfor virksomhetens eget fagfelt.
– Outsource der egen kompetanse kommer til kort. Vi kan anbefale Mobit på det sterkeste.
For Mobit Levanger handler god IT-drift ikke bare om at teknologien fungerer. Målet er å forstå virksomheten, risikoen og kravene kunden står overfor – og bygge en løsning som gir trygghet både i dag og fremover.