Rapportering

Ifølge Oslo kommunes Instruks for informasjonssikkerhet (byrådssak 1105/13) er det krav til årlig gjennomføring av Ledelsens gjennomgang og krav om at virksomhetene skal ha en egenerklæring over tiltak innenfor informasjonssikkerhet. På høyre side finner du malene som skal brukes i rapporteringen. 

Om "Ledelsens gjennomgang"

Rapportering som sikrer at ledelsen får en helhetlig oversikt over personvern- og informasjonssikkerhetsarbeidet i virksomheten. Ledelsens gjennomgang er en aktivitet for å følge opp, forbedre og effektivisere styringen av dette arbeidet. Formålet er å vurdere om status på virksomhetens arbeid med informasjonssikkerhet og personvern er tilfredsstillende. Samtidig gir gjennomgangen ledelsen grunnlag for prioriteringer og beslutninger som sikrer kontinuerlig forbedring i det systematiske arbeidet.

Ledelsens gjennomgang skal også bidra til å fremskaffe nødvendig grunnlag for utfylling av «Virksomhetsleders egenerklæring».

Om «Virksomhetsleders egenerklæring».

Egenerklæringen skal gi en overordnet oversikt over hvilke kontrolltiltak virksomheten implementerer. Virksomhetsleders egenerklæring utgjør en avgrenset del av alle tiltak i virksomheten, og fokuserer på overordnet styring og internkontroll.