Forsvarets moderne og motstandsdyktige digitale grunnmur – kritiske suksessfaktorer

Abstract

En forutsetning for at Forsvaret skal løse oppgavene sine i fred, krise og krig, er tilgang til hensiktsmessig informasjons- og kommunikasjonsteknologi (IKT). Utredninger og studier viser at Forsvaret har utfordringer innen IKT-området. Forsvaret peker på en moderne og motstandsdyktig digital grunnmur som ett av sine IKT-innsatsområder. Så vidt vi vet, er dette første gang det gjøres en helhetlig studie av Forsvarets digitale grunnmur. Denne studien har en eksplorativ (undersøkende) forskningstilnærming, med følgende forskningsspørsmål: Hva innebærer Forsvarets moderne og motstandsdyktige digitale grunnmur i et helhetlig perspektiv? Sett i et helhetlig perspektiv, hvilke kritiske suksessfaktorer må til for å oppnå og opprettholde Forsvarets moderne og motstandsdyktige digitale grunnmur? Vi har tatt utgangspunkt i et sosioteknisk rammeverk og tilpasset det til formålet vårt. I rammeverket spiller sosiale og teknologiske elementer sammen og er gjensidig avhengige. Rammeverket vårt består av seks faktorer: (1) organisasjon og mål, (2) teknologi, (3) eiendom, bygg og anlegg, (4) prosesser og prosedyrer, (5) mennesker og (6) kultur. Basert på analyser av innsamlede data (gruppesamtaler, workshops og sekundærdata) beskriver vi nåsituasjonen for Forsvarets digitale grunnmur innenfor hver av de seks faktorene i rammeverket. Videre beskriver vi Forsvarets moderne og motstandsdyktige digitale grunnmur i form av et sett av forslag, for eksempel en entydig beskrivelse av roller, ansvar og myndighet, interoperabilitet, sikkerhet mot tilsiktede og utilsiktede hendelser, effektive endringsprosesser, helhetskompetanse innen IKT og ledere som bygger kultur. Vi har identifisert seks kritiske suksessfaktorer for å kunne oppnå og opprettholde Forsvarets moderne og motstandsdyktige digitale grunnmur: Forsvaret må (1) sikre tilgang til nødvendig kompetanse, (2) etablere strukturert fleksibilitet i styringen, (3) bedre evne og vilje til å gjennomføre endringer, (4) muliggjøre en datadrevet virksomhet, (5) utvikle en tilpasningsdyktig digital grunnmur og (6) etablere og vedlikeholde et forsvarlig sikkerhetsnivå. For hver av de kritiske suksessfaktorene gir vi en rekke anbefalinger. Alle disse kan ikke håndteres på en gang. Vi anbefaler at Forsvaret prioriterer å sikre entydige roller, ansvar og myndighet, siden dette legger grunnlaget for å gjennomføre prosesser og prosedyrer og gir rammer som mennesker og kultur må forholde seg til. Videre anbefaler vi at Forsvaret etablerer og vedlikeholder et forsvarlig sikkerhetsnivå ved å skaffe seg god oversikt, prioritere innsatsområder og allokere ressurser til risiko- og sikkerhetsstyring. Vi anbefaler også at Forsvaret starter å utarbeide omforente målbilder innenfor de ulike teknologiske bestanddelene av den digitale grunnmuren og for helheten. Til slutt anbefaler vi at Forsvaret gjennomfører en systematisk kompetanseanalyse. Denne kompetanseanalysen bør avdekke hvilke kompetansebehov Forsvaret har for å kunne gjennomføre prosessene sine knyttet til IKT, hvilke kompetansebehov Forsvaret kan dekke ved hjelp av egne ressurser og eventuelt hvilke kompetansebehov som kan dekkes av eksterne samarbeidspartnere.

A prerequisite for the Norwegian Armed Forces to solve their tasks in peace, crisis and war is access to appropriate information and communication technology (ICT). Investigations and studies show that the Armed Forces face challenges within ICT. Hence, the Armed Forces have identified a modern and resilient digital backbone as a priority. To our knowledge, this is the first study of the Armed Forces’ digital backbone in a holistic perspective. Our research approach is exploratory, with the following research questions: (1) What constitutes the Armed Forces’ modern and resilient digital backbone in a holistic perspective? (2) What are the critical success factors needed to achieve and maintain a modern and resilient digital backbone for the Armed Forces? Our point of departure is a socio-technical framework that we have adapted for our purposes. Social and technological elements interplay and are mutually dependent. Our framework consists of six factors: (1) organization and goals, (2) technology, (3) real estate and buildings, (4) processes and procedures, (5) people, and (6) culture. We describe the current situation for the Armed Forces' digital backbone within each of the six factors of the framework. Furthermore, we describe the Armed Forces’ modern and resilient digital backbone in the form of a set of proposals based on our data analysis. Such a backbone requires an unambiguous description of roles, responsibilities and authority, interoperability, security against intentional and unintentional incidents, effective change processes, overall competence within ICT and leaders who build culture. We have identified six critical success factors for achieving and maintaining the Armed Forces' modern and resilient digital backbone: The Armed Forces need to (1) ensure access to necessary competence (2) establish structured flexibility in management, (3) improve ability and willingness to implement changes, (4) enable a data-driven enterprise approach, (5) develop a flexible and adaptable digital backbone, and (6) establish and maintain an appropriate level of security. For each of the critical success factors, the study presents several recommendations. However, all of them cannot be achieved at once. As a starting point, we recommend that the Armed Forces prioritize ensuring unambiguous roles, responsibilities, and authority, since this lays the foundation for the implementation of processes and procedures and provides a framework that people and culture must relate to. Furthermore, we recommend that the Norwegian Armed Forces establish and maintain an appropriate security level by obtaining an account of its current state, prioritizing areas of effort and allocating resources to risk and security management. We also propose that the Norwegian Armed Forces start preparing unified goals within the various technological components of the digital backbone, as well as for the overall backbone. Finally, we recommend that the Armed Forces prioritize carrying out a systematic competence analysis to uncover the needs that can be covered by internal resources, and identify which competence needs that can be covered by external partners.