KALLELSE/Underrättelse 1(2) 2012-03-07 ... - Öckerö kommun

Öckerö 2012-02-13
TJÄNSTESKRIVELSE
Kommunstyrelsen
Handläggare: Karin Zachau
Ärende: Granskning av informationssäkerhet
Diarienummer: 0012/12
Svar ang granskning av informationssäkerhet
Förvaltningens beslutsförslag till Kommunstyrelsen
Arbetet med att åtgärda de iakttagelser Ernst & Young identifierat inkluderas i det
totala arbetet med informationssäkerhetspolicy för Öckerö kommun. Arbetet
beräknas klart under första halvåret 2012.
Sammanfattning
Arbetet med att upprätta en informationssäkerhetspolicy för Öckerö kommun
pågår. Ett utkast finns som nu håller på att bearbetas. Oberoende av detta arbete har
Ernst & Young genomfört en IT-revision och gjort vissa iakttagelser och
bedömningar. Dessa iakttagelser kommer självklart ingå som en del i arbetet med ny
informationssäkerhetspolicy.
Bakgrund
Informationssäkerhet blir en allt viktigare del i kommunens arbete i takt med att
information och informationskanaler ökar. Av den anledningen är det angeläget att
kommunen har en informationssäkerhetspolicy med tillhörande
användarinstruktioner. Under pågående arbete har Ernst & Young genomfört en ITrevision
och gjort vissa iakttagelser och bedömningar.
Ärende
Ernst & Young har identifierat vissa brister i arbetet men som man ser kommer
inrymmas i informationssäkerhetspolicyn. Man har även identifierat brister som
man bedömer inte kommer täckas av policyn. De senare är lika viktiga och kommer
även de att behandlas i informationssäkerhetsarbetet. Vissa punkter har redan
åtgärdats, som t ex antal personer med tillträde till serverhallen. Ansvar för frågan
har Informationsenheten.
Postadress Gatuadress Telefon Organisationsnr E-post Hemsida
475 80 Öckerö Sockenvägen 13 031-97 62 00 212000-1280 kommun@ockero.se www.ockero.se