Informasjonssikkerhet for ledere

Begreper du m? kjenne til

• Du m? kjenne til Ledelsessystem for informasjonssikkerhet (LSIS), og vite at du kan sl? opp der for ? finne mer informasjon.
• Du m? vite hva som er en personopplysning, og hva som er s?rlige kategorier av personopplysninger (sensitive personopplysninger).
• Du m? vite hva som er forskjellen p? lagring og behandling av personopplysninger.
  • De samme kravene stilles til b?de lagring og behandling. Man kan ikke f?lge reglene ved ? lagre dataene rett sted, men behandle dem andre steder.
• Informasjonssikkerhet har et eget avviksbegrep, og egne rutiner for ? h?ndtere slike avvik.

Om lederansvaret

• Du har ansvar for at dine ansatte er godt kjent med problemstillingene rundt  informasjonssikkerhet.
• Du skal s?rge for at dine ansatte p? alle niv?er f?r tilstrekkelig informasjon og oppl?ring om rutiner og retningslinjer
• Du skal fange opp, ta imot, og melde inn avvik.
• Du skal melde inn vesentlige endringer i behandlingen av personopplysninger eller bruken av systemer eller tjenester som underst?tter virksomheten til dine ansatte
• Du skal bist? ved ?rlig internkontroll (revisjon) og stedlige kontroller gjennomf?rt av ansatte i IT-direkt?rens stab.

Om IT-systemer

• Vit hvilke typer data som behandles i de ulike IT-systemene der du er leder
• Forsikre deg om at Lokal IT er kjent med de ulike systemene
• Sett deg inn i den delen av LSIS som handler om klassifisering av informasjon.
• Vit spesielt hvilke IT-systemer som inneholder personopplysninger eller s?rlige kategorier av personopplysninger
• Pass p? at data og dokumenter bare behandles i de IT-systemene som skal behandle dem. Vi kan ikke ha data og dokumenter i skyggesystemer som ikke driftes forsvarlig.

Om utveksling av data

• V?r s?rskilt oppmerksom ved utveksling av data.
• Pass p? at e-post bare brukes til de dokumentene som e-post kan brukes til.
• V?r s?rlig oppmerksom n?r data hentes ut fra IT-systemer, for eksempel til lokale arbeidsstasjoner eller b?rbare maskiner

Andre forhold

• V?r spesielt oppmerksom p? regler som gjelder ved tjenestereiser
• V?r sikker p? at enheten din f?lger rutinene for n?r folk ansettes, n?r folk bytter arbeidsoppgaver, og n?r folk slutter i stillingen.