Arbeidet med informasjonssikkerhet i fylkeskommuner og kommuner - Kunnskapsgrunnlag – En dokumentstudie Digdir-rapport 2020:3

Digitaliseringsdirektoratet har på oppdrag fra Kommunal- og moderniseringsdepartementet (KMD) undersøkt hvordan fylkeskommuner og kommuner arbeider med informasjonssikkerhet. Arbeidet er utført i samarbeid med KS. Kunnskapsgrunnlaget tar utgangspunkt i observasjoner fra utvalgte dokumenter og det gis faglige vurderinger av disse observasjonene. Observasjonene er direkte hentet fra datagrunnlaget. Vurderingene er Digitaliseringsdirektoratets faglige analyse av datagrunnlaget vurdert opp mot Digitaliseringsdirektoratets veileder «Internkontroll i praksis – informasjonssikkerhet» samt andre anbefalinger og veiledningsmateriell på informasjonssikkerhetsområdet. Samlet sett viser kunnskapsgrunnlaget at fylkeskommuner og kommuner, og spesielt små og mellomstore kommuner, ikke har tilstrekkelig styring og kontroll på informasjonssikkerhetsområdet.