Det robusta sjukhuset - Myndigheten för samhällsskydd och ...

Exempel på beslut som bör tas av verksamhetsledningen: Verksamhetsledningen bör utse en ”ägare” till varje system, ensystemägare. Det blir allt vanligare att system ingår i nätverkoch samverkar i ”processer”. Det gör att det kan det vara svårtatt ange vad som är ett system. I dessa fall är det särskilt viktigtatt man i samverkan anger ansvarsgränser och utser vemsom är säkerhetsansvarig för ”processen”. Verksamhetsledningen bör driftgodkänna verksamhetskritiskaIT-system enligt vad som anges i BITS. Verksamhetsledningen bör vidta åtgärder så att IT-systemenuppnår en grundsäkerhet motsvarande vad som anges i BITS.Arbetsprocessen – ett exempel på arbetssättmed informationssäkerhetVarje organisation fastställer vilken grad av säkerhet som krävs förde egna IT-systemen så att verksamheten kan utföras på ett tillfredsställandesätt.Huvuddragen i en arbetsprocess för att integrera säkerhet i enverksamhet illustreras i figur 28.SystemsäkerhetsplanGranskningReferensramHUR?RedovisningBakgrundDriftgodkännandeFigur 28. Processen i stort för att integrera säkerhet i en verksamhet.fördjupning och praktiska råd 143