I-sikkerhedsbeskrivelsen - Kort fortalt

Den samlede I-sikkerhedsbeskrivelse består af tre dele

  1. Den overordnede informationssikkerhedsstrategi. Godkendes af byrådet
  2. Organisering og styring af informationssikkerhed. Der fastlægger ansvar og styring. Godkendes af Direktionen
  3. De konkrete regler og retningslinjer, som vi alle skal overholde i det daglige. Godkendes af Direktionen på anbefaling fra Koordinationsgruppen for I-sikkerhed med orientering til chefgruppen.

Informationssikkerhedsbeskrivelsen skal kommunikeres ud i organisationen. Dette sker via kontaktpersoner i de enkelte afdelinger, via behandling i MED-organisationen, på ledergruppemøder, afdelingsmøder mv.

Informationssikkerhedsbeskrivelsen skal være tilgængelig for alle relevante parter. Beskrivelsen publiceres på kommunens intranet for medarbejdere og på kommunens hjemmeside for borgere og virksomheder.

I forbindelse med indgåelse af samarbejdsaftaler med IT-leverandører og eksterne parter henvises der til informationssikkerhedsbeskrivelsen for at sikre, at deres sikkerhedsniveau som minimum svarer til kommunens niveau.