INFORMATIONSSÄKERHETSPROGRAM 2020

En presentation över ämnet: "INFORMATIONSSÄKERHETSPROGRAM 2020"— Presentationens avskrift:

1 INFORMATIONSSÄKERHETSPROGRAM 2020

2 Informationssäkerhetsprogram 2020
Nyheter Nu är de flesta verktygen i version 1 publicerade på projektets hemsida, se bild ”Status verktygslådan” Ny projektledare från Combitech Göran Wiren , kontaktuppgifter se sista bilden

3 Informationssäkerhetsprogram 2020
Målgrupp: Västra Götalands 49 kommuner Kräver en fullmakt och anmälan till informationssäkerhetsprogrammet VGR

4 Informationssäkerhetsprogram 2020
Mål och syfte: Införande av ledningssystem för informationssäkerhet i kommunen Öka förutsättningarna för digitalt samarbete i Västra Götaland Öka tilliten till offentlig sektor Informationsinsatser och förankring Nuläge, risk- och Gapanalys Utbildning av Informationssäkerhetssamordnare och personal Informationsklassificering Införande av ledningssystem för informationssäkerhet (LIS) Tillgängliggöra öppna data

5 Erbjudandet till kommunen ser ut så här;
VGR betalar Uppdragsutbildning för Informationssäkerhetssamordnare vid högskolan i Skövde. 20 pers om året under tre år. VGR finansierar en regional projektledare halvtid/heltid under åren VGR åtar sig att hantera och bekosta programmets kommunikationsåtgärder Digitaliseringsrådet ansvarar för att ta fram stödjande mallar och dokument med stöd av upphandlad konsulttjänst. Skall utgå ifrån MSB:s ramverk för informationssäkerhet – VERKTYGSLÅDA FÖR INFORMATIONSSÄKERHET VGR åtar sig att upphandla ett ramavtal för informationssäkerhetsresurser som stöd för kommunerna inom GAP- och riskanalyser, Informationsklassificering, tillgängliggörande av öppna data för att nå målet ett strukturerat LIS-införande. De sökande erhåller upp till kr/kommun som en medfinansiering till genomförande av programmet enligt riktlinjerna för stödet. De sökande skall i slutredovisning redovisa sina egna kostnader i form av avrop av tjänster etc enligt riktlinjerna.

6 Status verktygslåda ska bygga på MSB:s ramverk och koordineras med planerad högskoleutbildning
Verktyg som underlättar arbetet med att skapa ett ledningssystem för informationssäkerhet i kommunen. Material för en övning för chefer och förtroendevalda genom ett scenario med bortfall avskyddsvärd informationstillgång En övergripande generell sammanställning av informationstillgångar för en kommun. Kartläggning av krav i lagstiftningen som berör kommunen Förslag/handlingsplan för hantering av kraven i GDPR. Förslag/handlingsplan för hantering av kraven i NIS–direktivet (Samhällsviktiga funktioner rapportera IT- incidenter) Mallar för olika typer av analyser Generiska beskrivningar av roller (systemägare, osv) Generisk beskrivning av processer Mallar för styrande dokument som ex vis policy och riktlinjer Övergripande aktivitets- och genomförandeplan för kommuner Revision uppföljning av informationssäkerhet Ta fram mallar för process att tillgängliggöra öppna data. Publicerat på hemsidan Se SKL:s checklista Under hösten Pågår Klart Se utskick om nulägesanalys Se projekt om öppna data

7 Informationssäkerhetsprogram 2020
Status Upphandlingen Ett 3 –årigt avtal har tecknats med Combitech som kan användas av de kommuner som tecknat fullmakt inom ramen för informationssäkerhetsprogram 2020 Kom igång erbjudande till kommuner i Västra Götaland Övergripande nulägesanalys av informationssäkerhet i er kommun Nulägesanalysen består av en övergripande granskning av informationssäkerheten inom kommunen och kostar mellan – Kroner Se även projektets hemsida Kontaktperson på Combitech är Göran Wiréen Tfn Mail

8 Informationssäkerhetsprogram 2020
Status Högskoleutbildningen Har startat upp med 18 elever under 2018, Utbildningen genomförs under 2018 vid sex tillfällen med tillhörande hemuppgifter. Eleverna kan avropa stöd från Combitech för stöd vid genomförande av hemuppgiften. Ett flertal kommuner är anmälda till högskoleutbildningen under 2019

9 Informationssäkerhetsprogram 2020
Läs mer om programmet: Projektledning: VGR: Valter Lindström Tfn Combitech: Göran Wiréen Tfn