Revisionsrapport, Granskning av IT- och informationssäkerhet

§ 2 Diarienummer 00302/20221.2.2. Revisionsrapport, Granskning av IT- och informationssäkerhet Beslut Informationen antecknas till protokollet. Ärendet EY har på uppdrag av de förtroendevalda revisorerna i Mölndals stad granskat stadens IT- och informationssäkerhet. Granskningens syfte har varit att undersöka huruvida kommunstyrelsen bedriver ett tillräckligt och ändamålsenligt IT- och informationssäkerhetsarbete. Kommunstyrelsen informerar kommunfullmäktige om sitt svar på rapporten. Revisorernas sammanfattande bedömning utifrån granskningens syfte och grunderna för ansvarsprövning är att Mölndals stad anses ha en något lägre mognadsgrad än genomsnittet jämfört med svenska kommuner i samma storlek. Mognadsgraden anses även något lägre än vad EY önskvärt för en svensk kommun givet den mängd information, och andel sådan av känslig karaktär, som hanteras i staden. Granskningen har genomförts genom intervjuer med berörd personal på digitaliserings- och IT avdelningen och på säkerhet och beredskapsenheten samt kontroll styrande dokument. EY har i sin granskning identifierat ett antal förbättringsområden och rekommenderar att Mölndals stad främst tillser att: * Ansvaret för kontinuitetsplanering, som har tilldelats respektive förvaltningschef följs upp centralt. Detta för att säkerställa enhetligt och heltäckande arbete med utformande och uppföljning av verksamhetens kontinuitetsplaner. * Utbildningsplaner kopplade till informationssäkerhet och personuppgiftshantering upprättas och formaliseras. * Ett ledningssystem bör informationssäkerhet implementeras till fullo. * En gemensam rutin avseende uppföljning av leverantörsavtal upprättas. * En dataskyddsorganisation med tydlig roll- och ansvarsfördelning kring dataskyddsarbetet behöver implementeras. Dessutom behöver bemanningen kopplad till informationssäkerhets- arbetet säkerställas. Ärendets behandling Kommunstyrelsen har behandlat ärendet den 25 januari 2023, § 17. Arbetsutskottet har behandlat ärendet den 11 januari 2023, § 12. Stadsledningsförvaltningens tjänsteskrivelse daterad 21 oktober 2022. Förslag till yttrande. Granskningsrapport. Förslag till beslut Informationen antecknas till protokollet. Beslutsgång Ordföranden frågar om informationen kan antecknas till protokollet och finner att så sker. Expedieras till De förtroendevalda revisorerna