Forvaltningsrevisjonsrapport om IKT-sikkerhet

Kontrollutvalget tar forvaltningsrevisjonsrapporten "Overordnet styring av informasjonssikkerheten» til orientering.

Kontrollutvalget oversender forvaltningsrevisjonsrapporten til kommunestyret med

KONTROLLUTVALGETS INNSTILLING:

1.Kommunestyret tar forvaltningsrevisjonsrapporten 21-2024 om overordnet styring av informasjonssikkerheten til orientering, og merker seg forbedringspunkter og funn gjort i revisjonen. 2.Basert på dette ber kommunestyret om at kommunedirektøren følger opp at:

Kommunene Skjåk og Lom gjennomgår vertskommuneavtalen om IKT-samarbeid, i den hensikt å avklare ansvar, oppgaver og forventninger knyttet til informasjonssikkerhet. Arbeidet med informasjonssikkerhet forankres i kommunens øverste ledelse, og de sørger for nødvendige ressurser og kompetanse til å innføre et helhetlig ledelsessystem for informasjonssikkerhet. Kommunen tar utgangspunkt i en anerkjent standard (f.eks. ISO/IEC 27 001) når de utformer og implementerer et ledelsessystem for informasjonssikkerhet. Kommunen går gjennom hvilke rutiner og retningslinjer som gjelder på IKT-området, i den hensikt å vurdere om de er dekkende og oppdatert, samt gjøre dem tilgjengelige for ansatte i organisasjonen. Kommunen evaluerer opplæringstiltakene for ansatte, herunder kartlegge behovet for ytterligere opplæring og/ eller opplæring i en annen form. Kommunen vurderer om rutinene for avvikshåndtering er tilstrekkelige, herunder konkretisere hvilke typer avvik de ønsker å få meldt på IKT-området og hvordan de følges opp.

Kommunestyret ber kommunedirektøren gi kontrollutvalget en skriftlig tilbakemelding på hvordan anbefalinger er fulgt opp innen 31.08.2025. Dette blir fulgt opp med en muntlig orientering i kontrollutvalgets møte når utvalget behandler oppfølging av revisjonsrapport

Endringsforslag frå Kristen Haugen Dagsgard (SP) på ordlyd i siste avsnitt:

Kommunestyret ber kommunedirektøren gi kontrollutvalget en skriftlig tilbakemelding på hvordan

anbefalinger er fulgt opp innen 31.08.2025. Dette blir fulgt opp med en muntlig orientering i

kontrollutvalgets møte når utvalget behandler oppfølging av revisjonsrapport.

Samrøystes om endringsforslag frå Kristen Haugen Dagsgard (SP).

Innstilling frå kommunedirektøren vart samrøystes vedteke med endringsforslag frå Kristen Haugen

Dagsgard (SP) .