Förslag på förbättringar i kommunens policy för informationssäkerhet

Kultur- och samhällsutvecklingsnämnden har fått förslag på hur kommunens policy för informationssäkerhet och dataskydd kan utvecklas.

Kultur- och samhällsutvecklingsnämndens arbetsutskott föreslår att nämnden skickar vidare ett yttrande som innehåller flera utvecklingsförslag för att stärka rättssäkerheten och styrningen i dokumentet. Förslagen innebär bland annat att arbetet med informationssäkerhet tydligare ska baseras på regelbundna och dokumenterade riskanalyser, samt att dokumenterade och regelbundet testade rutiner för kontinuitet, säkerhetskopiering och återställning behöver förtydligas.

Förslaget innehåller även att policyn ska uppdateras för att säkerställa transparens, proportionalitet och mänsklig översyn vid användning av automatiserade analyser eller AI-baserade funktioner, samt att det ska bli tydligare att val av skyddsåtgärder ska baseras på genomförd informationsklassning och riskanalys.