Kartlägger information för att se vad som måste skyddas

Informationssäkerhet har varit på agendan sedan nyheten om IT-skandalen vid Transportstyrelsen briserade. Men hur arbetar kommunen med frågan?

Marie Larsson har det strategiska ansvaret för digitaliseringen och en stab på tio medarbetare som bland annat är verksamhetsstrateger och IT-arkitekter.

Marie Larsson har det strategiska ansvaret för digitaliseringen och en stab på tio medarbetare som bland annat är verksamhetsstrateger och IT-arkitekter.

Foto: Ulrika Andersson

Skellefteå2018-04-30 06:15
undefined
Marie Larsson har det strategiska ansvaret för digitaliseringen och en stab på tio medarbetare som bland annat är verksamhetsstrateger och IT-arkitekter.

En stor del i arbetet kring säkerhet handlar om att kartlägga den information som finns inom kommunen för att se vad som kan läggas ut öppet och vad som är sekretess eller skyddsvärt.

– Vi har över hundra system som hanterar personuppgifter. Vi har inventerat de 30 största systemen, säger Marie Larsson.

Hemlig information

Hon vill inte gå närmare in på hur de jobbar med säkerhet, just av den anledningen att det ska vara hemligt. Men attacktester genomförs för att testa systemen. Det finns också skalskydd.

Själva serverhallen ligger i Umeå.

– Vi överförde den dit just för att de hade hög kompetens kring informationssäkerhet. I framtiden siktar vi på någon form av molnlösning, säger Marie Larsson.

Skapar ny kultur

Kommunen har en informationssäkerhetssamordnare som även är behjälplig gentemot de mindre kommunerna. Det finns dataskyddsombud för alla förvaltningar.

– Mycket handlar om att bygga en säkerhetskultur bland medarbetarna. De ska känna till vad som gäller när de har tillgång till information om invånarna. Hur de hanterar personlig data i mobiler och datorer, säger Marie Larsson.

Så jobbar vi med nyheter  Läs mer här!