Teknisk ramjustering tekniska nämnden -kommunstyrelsen avseende Informationssäkerhetssamordnare
Kommunstyrelsen · 16 november 2021 · § 219 · Dnr KS-2021/01013
Kommunstyrelsens beslut
att tillstyrka en teknisk ramjustering om 896,4 tkr år 2022 från tekniska nämnden till kommunstyrelsen för ändrad organisationstillhörighet för 1,0 årsarbetare informationssäkerhetssamordnare.
Kommunstyrelsens näringslivs- och arbetsutskotts beslut
att bevilja en teknisk ramjustering om 896,4 tkr år 2022 från tekniska nämnden till kommunstyrelsen för ändrad organisationstillhörighet för Informationssäkerhetssamordnare under förutsättning att kommunstyrelsen tillstyrker justeringen.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Revision av Umeå kommuns "Efterlevnad av Dataskyddsförordningen GDPR" genomfördes i slutet av 2020. Revisonen genomfördes med hjälp av extern revisionsfirma.
Revisionen visar att baserat på den analys och granskning som genomförts bedöms Umeå kommun ha den genomsnittliga mognadsgraden 2,4 av 5,0. 2,4 är en förhållandevis låg nivå jämfört med vad man generellt observerar för kommuner, och uppfyller inte den nivå som rekommenderas givet den stora mängd personuppgifter och känsliga personuppgifter som hanteras.
Analysen av revisionsrapporten visar bland annat att Informations-säkerhetssamordnarens (ISS) placering i organisationen bör ses över.
Läs hela sammanfattningen
Argumentationen är att placeringen under Tekniska nämnden medför att övriga förvaltningars medarbetare riskerar att få intrycket att ISS enbart hanterar IT-frågor, samt att placeringen ger ISS mindre mandat att säkerställa att ändamålsenligt arbete sker inom varje förvaltning. Detta kan bidra till att förvaltningarna inte inser att det är deras respektive ansvar att arbeta ändamålsenligt med personuppgiftshantering, utan ser det som en IT-fråga där ansvaret ligger någon annanstans. En placering ute i en specifik förvaltning kan också ge intrycket att informationssäkerhetsarbetet är nedprioriterat och gör dessutom rapporteringsvägen till ledningen längre. Vanligtvis är ansvar för IT respektive informationssäkerhet separerat, då Tekniska nämndens ansvar i regel är att upprätthålla IT-tjänster som kostnadseffektivt möter verksamhetens behov vilket kan stöta sig mot informationssäkerhetsmässiga överväganden. I det hänseendet brukar det vara lämpligt att ansvarig för informationssäkerhet inte rapporterar till IT-chef. Den gemensamma grunden för dessa argument är att informationssäkerhet är en kommunövergripande och viktig fråga, och ISS placering i organisationen bör avspegla detta.
ISS-rollen föreslås därför flyttas från tekniska nämnden (IT-funktionen) till kommunstyrelsen (stadsledningskontoret). Samverkan med fackliga organisationer har genomförts (CSG).
Den organisatoriska överflyttningen föreslås ske 1/10 2021. Ramjustering föreslås ske fr o m 1/1 2022. För perioden oktober-december 2021 ska en ekonomisk reglering ske mellan nämnderna utifrån faktisk förbrukning.