Informasjonssikkerhet er en del av virksomhetsstyringen 🧭

Føringer for offentlige virksomheters virksomhetsstyring 📜

For statlige virksomheter er det regelverket for økonomistyring i staten, og bestemmelser om økonomistyring i staten som stiller krav til virksomhetsstyringen. For kommuner og fylkeskommuner stiller kommuneloven krav til kommunens styring og internkontroll.

👉Målet er at offentlige virksomheter leverer tjenester, når mål og resultatkrav, og gjør det effektivt og forsvarlig.

Hvordan se informasjonssikkerhet og virksomhetsstyring i sammenheng 🔗

Når en linjeleder, systemeier, eller lignende (risikoeier), vurderer risiko på sitt ansvarsområde, er informasjonssikkerhetsrisiko ett av flere områder som må vurderes. Med god oversikt over ansvarsområdet, og hvilke informasjonstyper som behandles, blir det enklere å vurdere mulige konsekvenser som følge av informasjonssikkerhetsbrudd.

I virksomhetsstyringen bør virksomheten inkludere ulike kilder til hendelser, og spesielt vurdere sikkerhetsbrudd som påvirker leveranser, tjenestenivå og økonomi. Samtidig må virksomheten også se på andre konsekvenskategorier, da en målsetning med internkontrollen er å overholde lover og regler.

Selv om fokus ofte er konsekvenser for virksomhetens mål og resultater, må virksomheten også vurdere konsekvenser utenfor virksomheten. Hvor bred denne vurderingen bør være, avhenger av virksomhetens egenart.

Videre lesing 🔍

DFØ veileder statlige virksomheter om virksomhetsstyring og internkontroll i virksomhetsstyringen. KS veileder kommunene i hvordan internkontrollen er en del av kommunens styring og ledelse. Les mer om hvilke råd DFØ og KS gir.