IT-strategi 2014-2019

6 Säkerhets- och riskhantering
Säkerhets- och riskhantering avseende IT hanteras i huvudsak enligt de ramverk och de
riktlinjer som vid var tid är beslutade inom Åklagarmyndigheten. IT-direktören är också
myndighetens IT-säkerhetschef.
Informationssäkerhetsfrågor samordnas inom Åklagarmyndigheten av ett
informationssäkerhetsråd.
Riskhantering relaterat till IT-projekt utförs i enlighet med gällande projektmodell och i
enlighet med de instruktioner som utfärdas av IT-säkerhetschefen.
7 Framgångsfaktorer
IT-strategins framgång handlar framförallt om att dess intention följs, att styrmodellen
införs i sin helhet samt att Åklagarmyndighetens operativa verksamhet är medveten om
strategins innehåll. En viktig framgångsfaktor ligger därför i att kommunicera och förankra
IT-strategins ramar och riktlinjer, samt se till att strategin med dess principer kontinuerligt
efterlevs. Att ledningen visar på engagemang och stöd samt står fast vid beslut är av
största vikt för att strategin och styrmodellen skall bli framgångsrikt införd.
För att de delar av IT-strategin som berör Ekobrottsmyndigheten ska bli framgångsrika
krävs tydliga och kontinuerliga former för samverkan mellan myndigheterna i frågor som
rör IT.
Kommunikationen kring strategin, styrmodellen och dess införande bör vara
målgruppsanpassad. För att skapa realistiska förväntningar krävs förankring kring att
vissa saker kommer att ta tid och hela organisationen måste visa prov på uthållighet. ITverksamheten
har inlett ett omfattande förändringsarbete utifrån ett utgångsläge som
omfattar många och stora utmaningar. En alltför hög förändringstakt innebär stora risker,
vilket ska beaktas i det fortsatta arbetet.
Särskilt stöd i förändringsarbetet kommer också att vara en kritisk framgångsfaktor. Det
kan avse såväl internt stöd från andra avdelningar, såsom ekonomi-, planerings-,
informations- och personalavdelningen, men kan även avse externt konsultstöd för att
etablera olika stödverktyg eller -processer.
18