Baggrunden er, at både antallet og karakteren af de trusler, kommunen står over for, er vokset kraftigt de seneste år — samtidig med at kravene fra myndighederne er strammet. Kommunens nuværende politik er spredt over flere dokumenter og afspejler kun i begrænset grad de nye krav.
Hvad de nye principper gør
De nye principper skal:
- Samle reglerne i ét kort dokument, som ledelsen kan bruge
- Prioritere sikkerhedsindsatsen efter, hvor stor risikoen er
- Placere ansvaret tydeligere hos kommunens ledelse
Sikkerhedsarbejdet struktureres efter 4 typer risici: Strategiske, finansielle, operationelle og juridiske. Tanken er, at kommunen skal kunne vurdere konsekvenserne for borgere, drift og samfund — ikke kun tjekke af, om reglerne formelt er overholdt.
NIS2 driver strammingen
En central grund til opdateringen er NIS2 (Læs: et EU-direktiv om cybersikkerhed, der skal beskytte kritiske samfundsfunktioner og digitale tjenester mod cyberangreb). Behovet er senest understreget af en ny undersøgelse fra Kommunernes Landsforening af kommunernes arbejde med cybersikkerhed.
Principperne kan ikke stå alene. De skal følges op af en ny sikkerhedshåndbog med de konkrete bestemmelser, hvor kommunen kan genbruge en række af sine eksisterende retningslinjer.
Byrådet får 7. oktober en orientering om status på it- og cybersikkerhed samt planerne om en fælles it-driftsenhed i Midtjylland.
