Politik for Databeskyttelse og Informationssikkerhed

Sagsfremstilling

De væsentligste ændringer i politikken
De væsentligste ændringer er, at politikken nu eksplicit omfatter cybersikkerhed og sikker
anvendelse af digitale teknologier, herunder kunstig intelligens, og at NIS2 er indarbejdet i
beskrivelsen af lovgrundlaget. Derudover er henvisningen til ISO/IEC 27000-serien præciseret,
og politikken er opdateret i forhold til kommunens nuværende organisering, herunder
Digitaliserings- og Informationssikkerhedsforum og den centrale
informationssikkerhedsfunktion. Der er samtidig tydeliggjort ansvar og styring omkring bl.a.
risikostyring, leverandører og øvrige samarbejdspartnere samt sammenhængen til
Informationssikkerhedshåndbogen og interne retningslinjer.
Betydning for Byrådet, Direktionen og Digitaliserings- og Informationssikkerhedsforum
Revisionen ændrer ikke den overordnede ansvarsfordeling mellem Byrådet, Direktionen og
Digitaliserings- og Informationssikkerhedsforum. Byrådets overordnede ansvar for politikken
fastholdes, ligesom Direktionens ansvar for styringsprincipper, delegering og de nødvendige
organisatoriske og ressourcemæssige rammer fastholdes. NIS2 medfører som organisation
nye krav til kommunen, og ledelsesansvaret er centralt i NIS2, men selve politikrevisionen
tydeliggør primært de eksisterende roller og rammer i forhold til de nye krav. De konkrete krav

og indsatser håndteres fortsat gennem de underliggende styringsdokumenter, herunder
Informationssikkerhedshåndbogen, retningslinjer og procedurer.

Beslutning

Forslaget indstilles til godkendelse.
Fraværende:
Gitte Grønbæk
Tobias Jørgensen