Innovasjon og digitalisering
Veiledning om systematisk internkontroll på informasjonssikkerhetsområdet bør særlig gis til små og mellomstore kommuner. Foto: Pixabay
Fylkeskommuner og kommuner har ikke tilstrekkelig styring og kontroll på informasjonssikkerhetsområdet. Dette gjelder spesielt små og mellomstore kommuner. Det går fram av en rapport Digitaliseringsdirektoratet har laget i dialog med KS, på oppdrag fra Kommunal- og moderniseringsdepartementet. Funnene i rapporten viser viktigheten av å fortsette å styrke informasjonssikkerheten i kommunal sektor.
Det er svakheter i fylkeskommuners og kommuners arbeid med å etablere og vedlikeholde systematisk internkontroll på informasjonssikkerhetsområdet. Spesielt gjelder dette små og mellomstore kommuner. For eksempel er det kun 33 prosent av de små kommunene gjennomfører risikovurderinger systematisk og periodisk.
Dette viser at kommunestørrelse kan ha betydning for hvordan det arbeides med informasjonssikkerhet.
Kilde: Digitaliseringsdirektoratet
