Kommunene skal ha eller må etablere oppdaterte databehandleravtaler ifølge nytt lovverk | 1 | 01.05.2018 | ROR-IKT/Faggruppe |
Kommunene må etablere et personvernombud innen mai 2018 | 2 | 01.05.2018 | Kommunene |
Kommunene må utarbeide en oversikt over de personopplysninger som behandles i kommunen | 2 | 01.05.2018 | Kommunene |
Kommunene må utarbeide en beredskapsplan, som viser at kommunen kan opprettholde normal drift ved uønskede hendelser | 1 | 1. Umiddelbart | Kommunene |
Kommunene må ha en tilgjengelig personvernerklæring | 1 | 1. Umiddelbart | Kommunene |
Alle ansatte må få opplæring i informasjonssikkerhet | 1 | 1. Umiddelbart | Kommunene |
Alle ansatte gjennomgår og signerer på en databrukeravtale | 1 | 1. Umiddelbart | Kommunene |
Kommunene må utarbeide og implementere rutiner for melding av avvik fra bestemmelser om informasjonssikkerhet og rapportering av sikkerhetshendelser | 2 | 1. Umiddelbart | Faggruppe/kommunene |
Regelmessig fokus på informasjonssikkerhet og personvern hos ledere og ansatte | 2 | 1. Umiddelbart | Kommunene |
Kommunene må sikre at det utarbeides mål og strategi for informasjonssikkerhet og etablere det i egen organisasjon | 1 | 2. Kortsiktig | Faggruppe/kommunene |
Alle kommuner må ha en egen informasjonssikkerhetsansvarlig som har ansvar for å følge opp «Normen» | 1 | 2. Kortsiktig | Kommunene |
Kommunene må etablere en sikkerhetsorganisasjon som tydeliggjør ansvarslinjene knyttet til informasjons–sikkerhet | 2 | 2. Kortsiktig | Faggruppe/kommunene |
Utarbeide felles planer og prosedyrer for informasjonssikkerhet for alle kommunene | 2 | 2. Kortsiktig | Faggruppe |
Kommunene må gjennomføre risikoanalyse om daglig informasjonssikkerhet i kommunene | 2 | 2. Kortsiktig | Kommunene |
Det må gjennomføres risikoanalyse før det settes i verk behandling av informasjon og før en tar i bruk et nytt eller endret informasjons-, fag- eller støttesystem | 2 | 2. Kortsiktig | Faggruppe/prosjektet |
Rutiner for sikkerhetsrevisjon og gjennomføring av sikkerhetsrevisjon og internkontroll må etableres | 3 | 3. Langsiktig | Kommunene |