Trusselbildet til Skatteetatens IT-systemer er i konstant endring og endrer seg nå mye raskere enn det tidligere har gjort. I kombinasjon med økt digitalisering og krav til tilgjengelighet, har interessen fra kriminelle trusselaktører blitt en stor bekymring for både private og offentlige virksomheter. For å være motstandsdyktige mot aktører med onde hensikter, må det eksistere sikkerhetsmekanismer samtidig som det må tilrettelegges for innovasjon og kreativitet blant ansatte. Skatteetaten har et høyt ambisjonsnivå og er en av de mest innovative virksomhetene i Norge, i tillegg til at de har en av samfunnsoppdragets viktigste oppgaver – å samle inn skatter og avgifter som finansierer velferdsstaten Norge. Gjennom bruk av kvalitativ metode med dybdeintervjuer i kombinasjon med en spørreskjemaundersøkelse, ønsker jeg i denne oppgaven å kaste lys over hvilke praktiske utfordringer det er med høy innovasjonstakt og ambisjonsnivå, samtidig som vi har et komplisert trusselbilde og relativt liten risikoaksept. Dette forskningsarbeidet diskuterer om eksisterende sikkerhetsmekanismer hemmer innovasjonsarbeidet i Skatteetaten og hvordan vi kan være mer innovative på sikkerhetssiden, slik at vi er bedre rustet mot et dynamisk trusselbilde. Funnene i dybdeintervjuene viser at eksisterende sikkerhetsmekanismer kan hemme innovasjonsarbeidet på enkelte områder. Samtidig påpeker intervjuene at innovasjon i sikkerhetsarbeidet er viktig for at Skatteetaten skal være motstandsdyktig mot det dynamiske trusselbildet. Konkret kom det blant annet frem at: • Dokumentene på nivå 3 i styringssystemet for informasjonssikkerhet (SFI) kan virke hemmende på innovasjonsarbeidet til Planleggingsstaben • Det må innoveres på sikkerhetssiden gjennom safety 2 og ALARP prinsippet • Sikkerhetsstaben må være mer oppsøkende, synlig og ha fokus på bevisstgjøring gjennom hele året slik at sikkerhet blir en naturlig del av hverdagen Svarene fra spørreunderundersøkelsen på sin side bekrefter at Skatteetaten har et dynamisk og komplisert trusselbilde, som gjør at det må jobbes mer effektivt for å øke motstandsdyktigheten. De konkrete funnene fra spørreundersøkelsen viser at: • Skatteetaten har et dynamisk trusselbilde med avanserte trusselaktører, som også er det største utfordringen for IRT • Sikkerhetsstaben til enhver tid må være oppdatert på Skatteetatens trusselbilde, da IRT kvalitetssikrer sine metoder, prosesser og verktøy gjennom dem.