Orientering - NIS 2: Beslutninger om governance, organisering og ledelsesrapportering

Indstilling

Direktøren indstiller til Økonomiudvalget at anbefale over for Kommunalbestyrelsen
1. At tage orienteringen om NIS 2: Beslutninger om governance, organisering og
ledelsesrapportering til efterretning.

Sagsfremstilling

Dette dagsordenspunkt er udarbejdet af Center for Digitalisering, Kommunikation og Erhverv.
Hvidovre Kommune er omfattet af NIS 2-loven (lov nr. 434 af 6. maj 2025), som trådte i kraft
den 1. juli 2025 og stiller skærpede krav til kommunens styring af cyber- og
informationssikkerhed.
NIS 2-loven bygger på en risikobaseret tilgang til informationssikkerhedsarbejdet. Det betyder,
at kommunen løbende skal identificere og vurdere trusler og sårbarheder samt prioritere
sikkerhedstiltag ud fra konkrete risici og trusselsbilleder. Informationssikkerhedsarbejdet
tilpasses dermed risikoens omfang på tværs af områder, systemer og processer.
Styrelsen for Samfundssikkerhed (SAMSIK) er tilsynsmyndighed for overholdelsen af loven og
har samtidig ansvaret for at vejlede kommunerne til at forstå og overholde lovens krav.
Implementeringen af NIS 2-loven gennemføres i samarbejde med Den Storkøbenhavnske
Digitaliseringsforening (DSD) med støtte fra et konsulenthus (NIBIS Konsulenterne), som har
udviklet et kommunalt implementeringskoncept. Konceptet opdeler alle NIS 2-kravene i syv
temaer, der tilsammen dækker organisatoriske, processuelle og tekniske krav. De syv temaer

er governance og ledelsesansvar, risikostyring, uddannelse og awareness,
hændelseshåndtering, forsyningskædesikkerhed, teknisk sikkerhed og fysisk sikkerhed.
Kommunen er i gang med at implementere kravene, herunder krav til governance, organisering
og ledelsesrapportering.
Ifølge NIS 2-loven er kommunens øverste administrative ledelse ansvarlig for at sikre, at
lovens krav efterleves, herunder at kommunen har de nødvendige rammer og ressourcer på
plads for at sikre implementeringen og den senere drift.
Direktionen har for nyligt truffet nødvendige beslutninger om den overordnede organisering af
implementeringen og den efterfølgende drift, herunder hvilke funktioner der har strategisk,
taktisk og operationelt ansvar. Beslutningerne skal sikre klare roller og ansvar, koordinering og
en kontinuerlig opfølgning på, at kravene efterleves.
Baseret på KL’s anbefalinger har Direktionen besluttet, at sikkerhedsorganisationen
organiseres efter følgende model:
Strategisk ansvar: Direktionen har det overordnede strategiske ledelsesansvar (jf. NIS
2-loven §3, nr. 20c)
Taktisk ansvar: Sikkerhedsforum har det taktiske ansvar for den løbende opfølgning og
koordinering af NIS 2-lovens krav
Operationelt ansvar: It-driftchefen, Digitaliseringschefen og de respektive centerchefer
har det operationelle ansvar. Kommunens informationssikkerhedskonsulent koordinerer
og driver indsatsen
For at sikre gennemsigtighed og en ensartet opfølgning er det desuden besluttet, at der årligt
gives en politisk orientering om status på kommunens informationssikkerhed i
overensstemmelse med KL's anbefalinger.
Denne sag orienterer Økonomiudvalget og Kommunalbestyrelsen om organiseringen af
kommunens sikkerhedsorganisation. Den årlige orientering om informationssikkerhed indgår
ikke i denne sag.

Politiske beslutninger og aftaler
Ingen bemærkninger.

Økonomiske konsekvenser
Der er ingen økonomiske konsekvenser for Hvidovre Kommune.

Retsgrundlag
Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven).

Høring
Der er ikke høringspligt i denne sag.

Klima-, miljø- og bæredygtighedsmæssige konsekvenser
Der er ikke umiddelbart klima-, miljø- eller bæredygtighedsmæssige konsekvenser i denne sag.