Versjon 2.0 Internkontroll i praksis - Informasjonssikkerhet

Internkontroll er leders redskap for å styre risiko på informasjonssikkerhetsområdet. Kjernen i internkontrollen er systematiske aktiviteter som gjennomføres av ledere med ansvar for virksomhetens oppgaver og tjenester.

Internkontroll er leders redskap for å styre risiko på informasjonssikkerhetsområdet. Kjernen i internkontrollen er systematiske aktiviteter som gjennomføres av ledere med ansvar for virksomhetens oppgaver og tjenester.

Stifinneren

Det vil variere fra virksomhet til virksomhet hva som er det viktigste når man skal etablere eller forbedre internkontrollen. Vi har laget en veiviser for hvordan reisen mot mål kan være.

Styringsaktiviteter

Her finner du Digitaliseringsdirektoratets offisielle anbefalinger for hvordan virksomheter kan etablere og vedlikeholde systematisk internkontroll på informasjonssikkerhetsområdet.

Etableringsaktiviteter

Etableringsaktiviteter er aktiviteter som gjennomføres for å bygge opp og etablere settet med styringsaktiviteter. De legger grunnlaget for at disse skal kunne fungere bra.

Hjelp til gjennomføring

Foranalyse av eget ansvarsområde

Foranalysen gir risikoeiere et grunnlag for å jobbe effektivt med informasjonssikkerhet.

Planlegge risikovurdering

For å få god kvalitet på risikovurderinger er det viktig med en god planlegging før man starter.

Gjennomføre risikovurdering

Her beskriver vi en metode som kan brukes som utgangspunkt når risikovurderinger skal gjennomføres.

Foreslå håndtering av risikoer

Når det er gjennomført en risikovurdering, må det utarbeides forslag til hvordan de ulike risikoene kan håndteres.

Godkjenne forslag til risikohåndtering

Risikoeier må godkjenne at man skal gå videre med forslaget til håndtering av risiko.

Iverksette godkjente tiltak

Når forslagene til håndtering av risiko er godkjent av risikoeier, må etableringen iverksettes.

Vurdere status på eget ansvarsområde

Ledere må vurdere status på arbeidet med informasjonssikkerhet innenfor sitt ansvarsområde.

Etablere fellessikring

Fellessikring er et felles grunnleggende sikkerhetsnivå for hele, eller sentrale områder, i virksomheten.

Etablere dokumentasjonsrammeverk

Nødvendig dokumentasjon må være lett og utarbeide, og tilgjengelig for de som trenger den.

Utforme føringer

Det er svært viktig med klare føringer for hvordan styring av informasjonssikkerhet skal fungere i virksomheten.

Godt å vite

Vurdering av risiko

Håndtering av risiko

Om veiledningsmateriellet