En stor del i arbetet kring säkerhet handlar om att kartlägga den information som finns inom kommunen för att se vad som kan läggas ut öppet och vad som är sekretess eller skyddsvärt.
– Vi har över hundra system som hanterar personuppgifter. Vi har inventerat de 30 största systemen, säger Marie Larsson.
Hemlig information
Hon vill inte gå närmare in på hur de jobbar med säkerhet, just av den anledningen att det ska vara hemligt. Men attacktester genomförs för att testa systemen. Det finns också skalskydd.
Själva serverhallen ligger i Umeå.
– Vi överförde den dit just för att de hade hög kompetens kring informationssäkerhet. I framtiden siktar vi på någon form av molnlösning, säger Marie Larsson.
Skapar ny kultur
Kommunen har en informationssäkerhetssamordnare som även är behjälplig gentemot de mindre kommunerna. Det finns dataskyddsombud för alla förvaltningar.
– Mycket handlar om att bygga en säkerhetskultur bland medarbetarna. De ska känna till vad som gäller när de har tillgång till information om invånarna. Hur de hanterar personlig data i mobiler och datorer, säger Marie Larsson.