Utbildningsförvaltningen

Grundskolenämndens, utbildningsnämndens och nämnden för arbetsmarknad och vuxenutbildnings arbete för ökad måluppfyllelse för elever med intellektuell funktionsnedsättning

Stadsrevisionen har granskat grundskolenämndens, utbildningsnämndens och nämnden för arbetsmarknad och vuxenutbildnings arbete för ökad måluppfyllelse för elever med intellektuell funktionsnedsättning. Vår granskning visar att det fanns omfattande brister inom en av skolformerna men också att det fungerade väl inom andra. Störst brister fanns inom grundsärskolan, som grundskolenämnden ansvarar för. Alla elever har inte fått den undervisning och det stöd de har rätt till. Det var också stora brister i bedömning och dokumentation av elevernas kunskaper vilket vi menar riskerar att äventyra elevernas rättssäkerhet. Vi noterar dock att det pågår olika utvecklingsprojekt inom grundsärskolan. Nämnden har också beslutat om principer för en ny skolenhetsorganisation där målet är att kvaliteten, likvärdigheten och rättssäkerheten ska öka. Vi bedömer att bristerna inom grundsärskolan är både omfattande och mycket allvarliga. Stadsrevisionens sammantagna bedömning är därför att grundskolenämnden inte har säkerställt att grundsärskolans verksamhet bedrivs på ett ändamålsenligt sätt och att arbetet för ökad måluppfyllelse för elever måste utvecklas. Detta särskilt med tanke på att eleverna tillhör en målgrupp som inte har samma förutsättningar som andra i samhället att hävda sina rättigheter.

8 rekommendationer

Utbildningsnämndens och grundskolenämndens informationssäkerhetsarbete i det skoladministrativa systemstödet IST Administration

Stadsrevisionen har granskat utbildningsnämndens och grundskolenämndens informationssäkerhetsarbete i det skoladministrativa systemstödet IST Administration. Vår sammanfattande bedömning är att nämnderna inte bedrivit informationssäkerhetsarbetet på ett sådant sätt att konfidentialitet, riktighet och tillgänglighet kan säkerställas i den information som hanteras i skolsystemet IST Administration. Vi noterar i sammanhanget att de granskade nämnderna tog över systemansvaret relativt nyligen – den förste augusti 2022 – men att de behöver vidta åtgärder för att hantera de förbättringsområden som framkommer i granskningen. Rapportsammandraget baseras på rapporten Granskning av informationssäkerhet i skolsystemet IST Administration som finns på www.goteborg.se/stadsrevisionen. Granskningens utgångspunkter IST Administration var tidigare ett systemstöd som tillhandahölls stadens skolförvaltningar som en kommungemensam intern tjänst av nämnden för Intraservice. En konsekvens av förändringarna i stadens styrsystem för digital utveckling och förvaltning blev att IST Administration den 1 augusti år 2022 övergick till bland annat utbildningsnämnden och grundskolenämnden som ett verksamhetsspecifikt system. Detta innebar att mottagande nämnder i egenskap av att vara informationsägare helt övertog ansvaret för arbetet med informationssäkerheten i systemet. Syftet med granskningen har varit att bedöma om nämnderna bedriver ett informationssäkerhetsarbete som säkerställer konfidentialitet, riktighet och tillgänglighet i de informationstillgångar som hanteras i IST Administration. Syftet har brutits ned i sju revisionsfrågor: 1. Har nämnderna säkerställt att det för IST Administration finns en ändamålsenlig organisation med en tydlig roll-, ansvars- och befogenhetsfördelning i informat- ionssäkerhetsarbetet? 2. Har nämnderna säkerställt att det finns rutiner som medför att lämnade behörig- heter att ta del av, ändra eller lägga till information i IST Administration är aktu- ella och korrekta? 3. Har nämnderna säkerställt att skyddade personuppgifter hanteras på ett sådant sätt att de inte röjs för obehöriga? 4. Har nämnderna säkerställt att säkerhetsmonitorering, inkluderande loggning av säkerhetsrelevanta händelser sker på ett ändamålsenligt sätt i IST Administration? 5. Har nämnderna säkerställt att det för IST Administration finns tillfredsställande rutiner för säkerhetskopiering av program och data samt för återläsning av data? 6. Har nämnderna säkerställt att det för IST Administration finns en aktuell, doku- menterad och beslutad kontinuitetsplan? 7. Har nämnderna säkerställt att informationssäkerhetsnivån i IST Administration löpande är acceptabel, att det följs upp årligen och att nämnden erhåller en rap- port av resultaten av denna uppföljning? Iakttagelser och bedömningar Organisation och ansvar Vår bedömning är att utbildningsnämnden och grundskolenämnden vid tiden för granskningens genomförande inte säkerställt att det för IST Administration finns en ändamålsenlig organisation med en tydlig roll-, ansvars- och befogenhetsfördelning i informationssäkerhetsarbetet. Av granskningen framgick att organisation och ansvarsfördelning uppfattas som otydlig av de granskade förvaltningarna och att den förvaltningsorganisation som förutsätts i avtalet med leverantören av systemet ännu inte etablerats.

4 rekommendationer