Kontrollutvalget - Forvaltningsrevisjonsrapporten "Digital sikkerhet"

1.Kommunestyret tar forvaltningsrevisjonsrapporten «Digital sikkerhet» til orientering.

2.Kommunestyret merker seg de forbedringspunktene revisjonen har avdekket og ber kommunedirektøren om å:

•Påse at kravene til informasjonssikkerhet i systemene de bruker er ivaretatt. •Ha en strategi og plan for opplæring innenfor digital sikkerhet. Planen bør sikre at ansatte og ledere får den opplæringen og kompetanseutviklingen de trenger for å ivareta sin rolle innen informasjonssikkerhet. •Påse at ansatte med ansvar for risikobasert arbeid har nødvendig kompetanse i risikostyringsmetodikk, og at de har tilstrekkelig kunnskap om hvilke verdier som skal beskyttes. •Påse at ansatte og ledere har tilstrekkelig kompetanse til å identifisere, registrere og følge opp avvik innen digital sikkerhet. •Påse at regelmessige øvelser og simuleringer av uønskede hendelser innen digital sikkerhet blir gjennomført i samarbeid med relevante leverandører. Hensikten er å gjøre tiltak innen digital sikkerhet mer presise, og trygge ansatte i å håndtere situasjonen (gjenoppretting) når en uønsket sikkerhetshendelse oppstår. 3.Kommunestyret ber kommunedirektøren gi kontrollutvalget en skriftlig tilbakemelding på hvordan anbefalingene er fulgt opp innen 20. mai 2026. Dette følges opp med en muntlig orientering i et av kontrollutvalgets påfølgende møter.

Øyvind Sørbu (H) fremmet følgende tilleggsforslag:

Ekstra kulepunkt under punkt 2:

Påse at regelmessige øvelser og simuleringer av uønskede hendelser innen digital sikkerhet blir gjennomført i samarbeid med relevante leverandører. Hensikten er å gjøre tiltak innen digital sikkerhet mer presise, og trygge ansatte i å håndtere situasjonen (gjenoppretting) når en uønsket sikkerhetshendelse oppstår.

Det ble votert over kontrollutvalgets forslag til vedtak punkt 1-3 som ble enstemmig vedtatt. (AP, FrP, H, INP, KrF, MDG, PP, R, SP, SV, V) Sørbus tilleggsforslag til ekstra kulepunkt under punkt 2 ble enstemmig vedtatt. (AP, FrP, H, INP, KrF, MDG, PP, R, SP, SV, V)