Kudos
Kunnskapsdokumenter i offentlig sektor

Kartlegging

Informasjonssikkerhet og personvern i høyere utdanning og forskning

I denne rapporten presenteres resultatene fra HK-dir sin årlige kartlegging av arbeidet med informasjonssikkerhet og personvern i UH-sektoren. Kartleggingen gjelder arbeidet i 2022 og omfatter de 28 virksomhetene som inngår i Kunnskapsdepartementets styringsmodell for informasjonssikkerhet og personvern.1 Som tidligere år, gir rapporten en oversikt over hvor langt de 28 virksomhetene er kommet i etterlevelsen av «Policy for informasjonssikkerhet 1  Oversikt over styringsmodellen finnes her: https://hkdir.no/vaare-tenester/styring-av-informasjonssikkerhet-og-personvern-i-hoeyere-utdanning-og-forskning. 2 Arbeidet med rapporten – metodikk og datagrunnlag – gjøres rede for i vedlegg 1 og 2. De kartlagte virksomhetene HK-dir sin årlige kartlegging omfatter alle de 21 statlige universitetene og høgskolene. I tillegg kartlegges sju direktorater og selskaper: Norges forskningsråd, Nasjonalt organ for kvalitet i utdanningen, Sikt – kunnskapssektorens tjenesteleverandør, Simula Research Laboratory, Norsk utenrikspolitisk institutt, Universitetssenteret på Svalbard og De nasjonale forskningsetiske komiteene. og personvern i høyere utdanning og forskning». Policyen er fastsatt av Kunnskapsdepartementet og gjort gjeldende fra 1. oktober 2020. Deretter vurderer vi risikoen for uønskede hendelser som kan medføre at sektorens informasjonsverdier – opplysninger, datamaskiner og programvare – skades, ødelegges, eksponeres for uvedkommende eller er utilgjengelige. Vi vurderer også mulighetene for at målene om informasjonssikkerhet og personvern i «Strategi for digital omstilling i universitets- og høyskolesektoren, 2021-2025» kan nås. Avslutningsvis gir vi enkelte anbefalinger til sektortiltak som kan bidra til å styrke arbeidet med informasjonssikkerhet og personvern.2 Nedenfor oppsummerer vi hovedfunnene i rapporten og våre anbefalinger til tiltak for å forbedre informasjonssikkerheten og personvernet i UH-sektoren