Behandling af revideret Informationssikkerhedspolitik 2026

Sagsfremstilling

Informationssikkerhedspolitikken fastlægger de overordnede principper for, hvordan Ballerup Kommune beskytter data og opretholder tillid hos borgere og medarbejdere i forhold til sikker håndtering af data. Som kommune er der et særligt ansvar for, at oplysninger behandles korrekt, fortroligt og sikkert.
Den reviderede politik er væsentligt forenklet og målrettet. Målet er at gøre den mere tilgængelig og relevant for borgere, medarbejdere og politikere og samtidig sikre en større grad af ensartethed i forhold til kommunens øvrige politikker.
Den reviderede Informationssikkerhedspolitik 2026 (se bilag) er kendetegnet ved, at den:
Har et tydeligt fokus på beskyttelse af borgernes og medarbejdernes data
Er kortere og mere overskuelig
Kommunikerer klare, overordnede principper frem for detaljerede krav.
Som led i denne forenkling er de mere operationelle elementer udskilt fra politikken og samlet i en administrativ styringsmodel. Styringsmodellen fastlægger den konkrete organisering og understøtter implementering og opfølgning på politikken.
Det betyder, at en række detaljerede forhold, som tidligere indgik i politikken, nu håndteres administrativt, herunder:
Beskrivelse af roller og ansvar

Uddannelse og awareness-træning af medarbejdere
Kontrol, opfølgning og revision
Beskrivelse af evt. personalemæssige sanktioner.
Denne opdeling sikrer, at politikken fastholder fokus på retning, værdier og principper, mens styringsmodellen understøtter den daglige drift og løbende udvikling af informationssikkerheden. Den administrative styringsmodel vil blive forankret gennem Informationssikkerhedsudvalget. Informationssikkerhedsudvalget er et tværgående ledelsesforum for styring og prioritering af informationssikkerhed i Ballerup Kommune.
Der er ikke væsentlige indholdsmæssige udeladelser i forhold til den tidligere politik; indholdet er i stedet struktureret anderledes for at øge overblik, anvendelighed og sammenhæng. Økonomiske konsekvenser og finansiering Ingen økonomiske konsekvenser Bilag 1 bilag, heraf 1 anbefales
BESLUTNINGEN TRÆFFES AF Kommunalbestyrelsen

Indstilling

Center for Politik og Organisation indstiller, at 1. Informationssikkerhedspolitik 2026 godkendes.

Beslutning

Indstilles til godkendelse

Punkt 20: Afrapportering for whistleblowerordningen 2025 00.07.45-G01-10-26 Fraværende: Johannes Grand (I) Afbud: Johan S. Müller (A) (1. viceborgmester)