Governance og sikkerhet for helsedata i en skala på over 3 millioner mennesker

Kunde

Sykehuspartner – Healthcare

Bransje

Helse-IT / datainfrastruktur

Utfordring

Å skape governance, sikkerhet og en robust driftsmodell for en stor helsedataplattform

Resultater

En sikker og styrt Power BI-plattform ga 90 000 helsepersonell pålitelig tilgang til data

Omfang

Governance og sikkerhet for en kritisk helsedataplattform

Sykehuspartner AS støtter de fleste av de regionale helsemyndighetene i Norge. Rundt 90 000 brukere jobber med plattformen, og beslutningene som tas på bakgrunn av data herfra, har betydning for behandlingen av rundt 3 millioner mennesker.

I takt med at Power BI-miljøet vokste på tvers av både sky og lokal infrastruktur, ble governance en stadig viktigere del av løsningen.

Sensitive helsedata, strenge lovkrav og en desentralisert organisasjon stilte store krav til klare regler, tilgangsstyring og en driftsmodell som kunne fungere i praksis.

Prosjektet omfattet:

etablering av en governance-modell for en stor og desentralisert dataplattform
klare retningslinjer for datadeling, eierskap og livssyklus
sikkerhetsarkitektur for sensitive helsedata på tvers av sky og lokal infrastruktur
strukturering av roller, rettigheter og tilgangskontroll
et driftsfundament med fokus på høy oppetid, compliance og langsiktig vedlikehold
sikker integrasjon mellom lokale systemer og skybasert analyse

Løsningen

En plattform bygget for tillit, compliance og skalering

Målet var å gjøre et voksende Power BI-miljø til en styrt og driftsklar plattform som kunne skaleres sikkert i en sterkt regulert helsesektor.

BCT jobbet på tvers av både Power BI Cloud og Power BI On-Premises og bygde rammene som skulle sikre stabil tilgang til data, tydelig ansvar og en drift organisasjonen kunne stole på.

Governance ble ikke behandlet som dokumentasjon ved siden av plattformen.

Det ble bygget inn i selve løsningen gjennom retningslinjer, tilgangsstrukturer, teknisk arkitektur og driftsprosesser som kunne fungere i hverdagen.

Prosess

BCT leverte strategisk og teknisk støtte på stedet i mer enn to år og hjalp Sykehuspartner med å skape strukturen som skulle til for å drive plattformen sikkert og effektivt.

Governance-modell

Vi etablerte en samlet governance-modell for blant annet dataeierskap, deling, livssyklus og brukeransvar.

Modellen ble designet for en desentralisert organisasjon med strenge regulatoriske krav og flere kontrollpunkter, som skulle redusere risikoen for datalekkasjer og feil i kritisk rapportering.

Samtidig bygde vi en hybrid governance-modell som gjorde det mulig å bevare lokal handlekraft uten å miste den sentrale kontrollen.

Det ga et mer effektivt oppsett for håndtering av mer enn 5000 rapporter og 250 workspaces.

Sikkerhetsarkitektur

Vi definerte og implementerte roller, rettighetsmodeller og sikkerhetsstandarder i tråd med GDPR, norske helsekrav og håndteringen av sensitive helse- og identitetsdata.

Sikkerhetsmodellen ble bygget opp rundt avansert gruppestyring i Azure Entra ID med flere lag og godkjenningsflyter.

Løsningen ble samtidig koblet til en større ITSM-struktur med rapportering til den daglige administrasjonen og oppfølgingen.

Resultatet var et oppsett som kunne drives av et mindre spesialisert team med langt mer effektive verktøy. Oppgaver som tidligere kunne ta måneder, kunne automatiseres og gjennomføres på rundt to dager.

Hybrid arkitektur

Vi designet en sikker gateway mellom lokale datakilder og skymiljøet, slik at data kunne bevege seg stabilt mellom systemene uten å eksponere sensitive opplysninger.

Løsningen ble bygget oppå en detaljert nettverksstruktur med adskilte VLAN-er og tydelige sikkerhetssoner.

Gatewayen ble sentralt administrert av BI-teamet og bygget rundt klare governance- og sikkerhetsprosesser med en kontrollert enveis dataflyt.

Drift av plattformen

Vi hjalp med å etablere og drive plattformen gjennom hele forløpet med fokus på oppetid, compliance og stabil drift for en stor og kritisk brukergruppe.

I mer enn to år støttet BCT Sykehuspartner med oppsett, integrasjon, implementering og den daglige driften etter go-live.

Resultater

Resultatet ble en sikker, styrt og driftsklar Power BI-plattform bygget for stor skala.

Med riktig governance-modell, sikkerhetsarkitektur og hybrid driftsstruktur fikk Sykehuspartner et sterkere fundament for tilgang til helsedata på tvers av organisasjonen.

Det gjorde det mulig å:

støtte 90 000 helsepersonell gjennom en styrt analyseplattform
oppfylle strenge krav til datasikkerhet og tilgangskontroll
skape en sikker og stabil dataflyt mellom lokale systemer og sky
gjøre ansvar og roller tydelige for team, brukere og dataeiere
styrke den langsiktige driften med en struktur som kan skaleres

Mer overordnet betydde arbeidet at helsepersonell og administrativt ansatte kunne ta raskere og bedre informerte beslutninger på et sikrere og mer stabilt datagrunnlag.

Driver dere en dataplattform der det ikke er rom for feil?

Governance, sikkerhet og drift blir sjelden enklere etter hvert som en plattform vokser.

Hvis dataplattformen deres vokser raskere enn rammene som skal holde styr på den, så la oss ta en prat.

Ta en prat med oss om prosjektet deres

Kontakt oss