Informationssäkerhetsläget i Skellefteå kommunkoncern 2023

Kommunledningskontoret rapporterar årligen informationssäkerhetsläget inom Skellefteå kommuns nämnder samt de samt de bolag där Skellefteå kommun har ett dominerande inflytande. I årets rapport, som framgår i sin helhet i ärendebeskrivningen, har följande övergripande slutsatser:

Den enskilt största gemensamma nämnaren oavsett storlek på verksamhet är att samtliga verksamheter behöver prioritera arbete med att efterleva relevanta säkerhetskrav för informationssystem. Det finns ett stort behov av kompetens och resurser inom IT-samordning för att kunna hålla effektiva kravdialoger med leverantörer och implementera lämpliga säkerhetsåtgärder.

Flera stora digitaliseringssatsningar för bland annat modernare hantering av data för beslutsstöd och dokument inom den digitala arbetsplatsen skapar bättre förutsättningar för säker hantering av information. De kräver samtidigt nya arbetssätt och ett tydligare ägarskap för informationen hos respektive verksamhet.

När gemensamma IT-tjänster utnyttjas är säkerheten förhållandevis god, även om fortsatta satsningar behöver göras. Samtidigt är digitala lösningar alltid sårbara. Särskilt samhällsviktiga verksamheter har ett behov av kontinuitetshantering, det vill säga att verksamheten identifierar sina viktigaste beroenden till IT och utifrån dessa upprättar en plan B.