M365 Compliance and Security

Abstract

I denne oppgaven designer og implementerer vi et IT-system for en liten bedrift: Trondheim Knekk og Brekk AS. Prosjektet har sterkt fokus på Microsofts systemer for å sikre samsvar og sikkerhet, og prøver å implementere et transaprent system for sluttbrukeren som er både sikkert og i samsvar med European General Data Protection Regulation (GDPR). Gjennom hele denne oppgaven diskuterer vi utformingen av et slikt system, og implementeringen og endringene som må gjøres for at et slikt system skal overholde Microsofts designfilosofier. Det ferdige systemet vil, selv om det er komplett i omfanget av denne oppgaven, være en implementering som vil kreve videre utvikling og vedlikehold.

In this thesis we design and implement an IT-system for a small business: Trondheim Knekk og Brekk AS. The project has a strong focus on Microsoft’s systems for ensuring compliance and security and tries to implement a transparent system which is both secure and complies with the European General Data Protection Regulation (GDPR). Throughout this paper we discuss the design of such a system and the implementation and changes that must be made for such a system to comply to Microsoft’s design philosophies. The finished system will, although complete in the scope of this paper, be an implementation which will require further development and maintenance.