Kommunene skal ha eller må etablere oppdaterte databehandleravtaler ifølge nytt lovverk
|
1
|
01.05.2018
|
ROR-IKT/Faggruppe
|
Kommunene må etablere et personvernombud innen mai 2018
|
2
|
01.05.2018
|
Kommunene
|
Kommunene må utarbeide en oversikt over de personopplysninger som behandles i kommunen
|
2
|
01.05.2018
|
Kommunene
|
Kommunene må utarbeide en beredskapsplan, som viser at kommunen kan opprettholde normal drift ved uønskede hendelser
|
1
|
1. Umiddelbart
|
Kommunene
|
Kommunene må ha en tilgjengelig personvernerklæring
|
1
|
1. Umiddelbart
|
Kommunene
|
Alle ansatte må få opplæring i informasjonssikkerhet
|
1
|
1. Umiddelbart
|
Kommunene
|
Alle ansatte gjennomgår og signerer på en databrukeravtale
|
1
|
1. Umiddelbart
|
Kommunene
|
Kommunene må utarbeide og implementere rutiner for melding av avvik fra bestemmelser om informasjonssikkerhet og rapportering av sikkerhetshendelser
|
2
|
1. Umiddelbart
|
Faggruppe/kommunene
|
Regelmessig fokus på informasjonssikkerhet og personvern hos ledere og ansatte
|
2
|
1. Umiddelbart
|
Kommunene
|
Kommunene må sikre at det utarbeides mål og strategi for informasjonssikkerhet og etablere det i egen organisasjon
|
1
|
2. Kortsiktig
|
Faggruppe/kommunene
|
Alle kommuner må ha en egen informasjonssikkerhetsansvarlig som har ansvar for å følge opp «Normen»
|
1
|
2. Kortsiktig
|
Kommunene
|
Kommunene må etablere en sikkerhetsorganisasjon som tydeliggjør ansvarslinjene knyttet til informasjons–sikkerhet
|
2
|
2. Kortsiktig
|
Faggruppe/kommunene
|
Utarbeide felles planer og prosedyrer for informasjonssikkerhet for alle kommunene
|
2
|
2. Kortsiktig
|
Faggruppe
|
Kommunene må gjennomføre risikoanalyse om daglig informasjonssikkerhet i kommunene
|
2
|
2. Kortsiktig
|
Kommunene
|
Det må gjennomføres risikoanalyse før det settes i verk behandling av informasjon og før en tar i bruk et nytt eller endret informasjons-, fag- eller støttesystem
|
2
|
2. Kortsiktig
|
Faggruppe/prosjektet
|
Rutiner for sikkerhetsrevisjon og gjennomføring av sikkerhetsrevisjon og internkontroll må etableres
|
3
|
3. Langsiktig
|
Kommunene
|