Projekt Informationssäkerhet

Transkript

1 Projekt Informationssäkerhet

2 Tillgänglighet Riktighet Konfidentialitet

3 Styrgruppsmöte Projektplan Målbild, målgrupper och förankring Resursmöjligheter, EU-projekt LFA (Logical Framework Approach) Styrgruppens uppgifter Frågeställningar och avvägningar Handlingsplan 2015

4 Presentation Projektledning Stephen Dorch, Regionförbundet Tommy Lindström, Länsstyrelsen Kalmar Styrgrupp Mats Linde, Anette Andersson, Kalmar kommun Clas Kempe, Mönsterås kommun Susanne Dahlbom-Korduner, ITSAM, Vimmerby Camilla Samuelsson, Regionförbundet Morgan Olsson, Oskarshamn kommun Bernhard Neuman, Länsstyrelsen

5 Projektplan - Tidsplan Avsiktsförklaring Förankring Projektledare Styrgruppsmöte Projektplan / Lokala workshops med målgrupper. GAP-analys. Identifiering av utbildningsbehov ( Ansökan eventuellt EU-projektdeltagande) Styrgruppsmöte 09/10/ Introduktionsutbildningar för verksamheterna i enlighet med ISO till 01/02/-2016 Eventuella förändringar inom respektive verksamhet 02/03/04/ Tester och övningar för kontroll 08/09/10/ Utvärdering av införda styrdokument, rutiner och utbildningsinsatser

6 Projektplan- Budget(tkr) Poster Totalt Löner & OH Resor Tjänster Bidrag Övningar Utbildningar Summa

7 En överblick Informationssäkerhet Administrativ säkerhet Teknisk säkerhet Policy & regelverk Rutiner Fysisk säkerhet IT-säkerhet Övervakning & kontroll Revision & uppföljning Datasäkerhet MEDVETENHET Kommunikationssäkerhet

8 Processer Förslag Remisser Antagande Ansvarig Kommunikation Genomförande Uppföljning Resurser Styrdokument Vision Strategi Policy Plan Handlingsplan Frågor Vad? Vem? När? Hur? Vilka? Varför?

9 Projektplan målgrupper (personer som hanterar skyddsvärd information) IT- enhet Säkerhetssamordnare Personuppgiftsombud Utbildning Socialtjänst / vård / omsorg Ekonomi avdelning Personal administration Samhällsbyggnadsenheter (VA, Fastighet, Miljö, Bygg m.m.) Ledningsgrupper, tjänstemän och politiker

10 Projektplan - resursmöjligheter EU projekt: DIGITAL SECURITY: CYBERSECURITY, PRIVACY AND TRUST Sista ansökningsdag 28 augusti 2015 Minst ett av dessa områden ska ingå: DS : The role of ICT in Critical Infrastructure Protection DS : Information driven Cyber Security Management DS : Trust eservices DS : Value-sensitive technological innovation in Cybersecurity 70 % finansiering genom Horizon 2020.

11 Projektplan - kommunikation Bibliotek Exemplifiera / mallar Standarder i praktiken Goda exempel Utbyte Tillgänglighet Omvärldsbevakning Mediakontakt

12 Projektplan - projektverktyg Logical Framework Approach LFA Mål Syfte Resultat Aktiviteter

13 Projektplan - LFA Mål Syfte Resultat om / då om / då Styrgruppens roll Omfattning Avgränsning Indikatorer Verifikationer Antaganden Aktiviteter om / då

14 Projektplan Mål(vad ska uppnås) Anställda i kommuner och landsting ska ha en bra kompetens och rutiner för informationssäkerhet med en tydlig organisation gällande ansvar, resurser, stöd och uppföljning.

15 Projektplan Syfte (varför) Genom olika aktiviteter ska projektet höja kompetensen om informationssäkerhet och dess implementering för de utpekade målgrupperna. Detta för att minimera risker och hot så all information som behöver skydd får detta i rätt utsträckning. Medborgare ska känna trygghet över hur myndigheter hanterar information.

16 Projektplan Resultat Omfattning t.ex. projektet ska erbjuda och leda kostnadsfria utbildningstillfällen för respektive målgrupp. Avgränsning t.ex. varje organisation avgör själva inriktning och deltagande i utbildningarna. (icke obligatoriskt)

17 Projektplan - Aktiviteter Indikatorer, verifikationer, antaganden t.ex. fysiska möten, webbmöten, webbutbildningar, tester, prov, tidssatta åtgärdsplaner, antal deltagare, procentuella indikatorer, antal möten, övningar, uppföljning, enkäter o.s.v.

18 Projektplan- GAP analys innehåll Eriksgata, lokala grupper Enkät med öppna frågor Status befintliga styrdokument. Finns de? Följs de? Pågår processer? RSA? Konsekvensanalys?