Forvaltningsrevisjonsrapport om IKT sikkerheit

1. Kommunestyret tar forvaltningsrevisjonsrapporten 23-2024 om overordnet styring av informasjonssikkerheten til orientering, og merker seg forbedringspunkter og funn gjort i revisjonen.

2. Basert på dette ber kommunestyret om at kommunedirektøren følger opp at:

• Arbeidet med informasjonssikkerhet forankres i kommunens øverste ledelse, og de sørger for nødvendige ressurser og kompetanse til å innføre et helhetlig ledelsessystem for informasjonssikkerhet.

• Kommunen tar utgangspunkt i en anerkjent standard (f.eks. ISO/IEC 27 001) når de utformer og implementerer et ledelsessystem for informasjonssikkerhet.

• Kommunen går gjennom rutiner og retningslinjer som finnes på IKT-området, i den hensikt å vurdere om de er dekkende og oppdatert, samt gjøre dem tilgjengelige for ansatte i organisasjonen.

• Kommunen evaluerer opplæringstiltakene for ansatte, herunder kartlegger behovet for ytterligere opplæring og/eller opplæring i en annen form.

3. Kommunestyret ber om at kommunedirektøren følgjer opp og kjem attende til kommunestyret med informasjon om oppfølging av saka.

Samrøystes