Yttrande över granskning av IT- och informationssäkerhet

§ 17 Diarienummer 00302/20221.2.2. Yttrande över granskning av IT- och informationssäkerhet Beslut Kommunstyrelsen antar stadsledningsförvaltningens yttrande och översänder det till kommunens revisorer och kommunfullmäktige samt ger i uppdrag till stadsledningsförvaltningen att återrapportera till kommunstyrelsen när bristerna är åtgärdade alternativt om ett år. Ärendet EY har på uppdrag av de förtroendevalda revisorerna i Mölndals stad granskat stadens IT- och informationssäkerhet. Granskningens syfte har varit att undersöka huruvida kommunstyrelsen bedriver ett tillräckligt och ändamålsenligt IT- och informationssäkerhetsarbete. Revisorernas sammanfattande bedömning utifrån granskningens syfte och grunderna för ansvarsprövning är att Mölndals stad anses ha en något lägre mognadsgrad än genomsnittet jämfört med svenska kommuner i samma storlek. Mognadsgraden anses även något lägre än vad EY önskvärt för en svensk kommun givet den mängd information, och andel sådan av känslig karaktär, som hanteras i staden. Granskningen har genomförts genom intervjuer med berörd personal på digitaliserings- och IT avdelningen och på säkerhet och beredskapsenheten samt kontroll styrande dokument. EY har i sin granskning identifierat ett antal förbättringsområden och rekommenderar att Mölndals stad främst tillser att: - Ansvaret för kontinuitetsplanering, som har tilldelats respektive förvaltningschef följs upp centralt. Detta för att säkerställa enhetligt och heltäckande arbete med utformande och uppföljning av verksamhetens kontinuitetsplaner. - Utbildningsplaner kopplade till informationssäkerhet och personuppgiftshantering upprättas och formaliseras. - Ett ledningssystem bör informationssäkerhet implementeras till fullo. - En gemensam rutin avseende uppföljning av leverantörsavtal upprättas. - En dataskyddsorganisation med tydlig roll- och ansvarsfördelning kring dataskyddsarbetet behöver implementeras. Dessutom behöver bemanningen kopplad till informationssäkerhetsarbetet säkerställas. Ärendets behandling Arbetsutskottet har behandlat ärendet den 11 januari 2023, § 12. Stadsledningsförvaltningens tjänsteskrivelse daterad 21 oktober 2022. Förslag till yttrande. Granskningsrapport Förslag till beslut Arbetsutskottets förslag till kommunstyrelsen Kommunstyrelsen antar stadsledningsförvaltningens yttrande och översänder det till kommunens revisorer och kommunfullmäktige samt ger i uppdrag till stadsledningsförvaltningen att återrapportera till kommunstyrelsen när bristerna är åtgärdade alternativt om ett år. Beslutsgång Ordförande frågar om arbetsutskottets förslag till beslut kan antas och finner att så sker. Expedieras till Kommunens revisorer, stadsledningsförvaltningen