Heby skärper arbetet med informationssäkerhet
Heby kommuns kommunstyrelse har antagit en ny informationssäkerhetspolicy som ska styra ett systematiskt och riskbaserat skydd av kommunens information.
Ny policy ska stärka skyddet av kommunens information
Kommunstyrelsen i Heby kommun beslutade den 13 oktober att anta en ny informationssäkerhetspolicy. Policyn ska ligga till grund för ett mer systematiskt och riskbaserat arbete med att skydda den information som kommunen hanterar.
Beslut
I protokollet framgår att "Informationssäkerhetspolicyn antas". Det innebär att policyn nu gäller som övergripande styrdokument för informationssäkerhet i Heby kommun.
Bakgrund
Heby kommun hanterar dagligen stora mängder information för att kunna bedriva sina verksamheter. Informationen behöver vara korrekt och tillgänglig för dem som behöver den, samtidigt som den ska skyddas mot obehörig åtkomst och otillåtna ändringar. Ändringar ska dessutom kunna spåras till den person som gjort dem.
I sammanfattningen lyfts därför fyra grundläggande delar i informationssäkerhetsarbetet: konfidentialitet, riktighet, tillgänglighet och spårbarhet. Dessa delar ska vägleda hur kommunen skyddar och hanterar information.
Styrning och mål
Den antagna informationssäkerhetspolicyn blir grunden för kommunens ledningssystem för informationssäkerhet (LIS). Policyn beskrivs som ett övergripande styrdokument som anger inriktning, principer och ansvar för informationssäkerhet i Heby kommun.
Policyn fastslår att informationssäkerhet ska integreras i kommunens ordinarie arbete med styrning, kvalitetssäkring, riskhantering, dataskydd, krisberedskap och kontinuitetshantering. Arbetet ska bedrivas "systematiskt, riskbaserat och verksamhetsnära".
Policyn anger också vilka strategiska mål kommunen ska arbeta mot inom informationssäkerhet, vilka principer som ska gälla och hur roller och ansvar fördelas mellan olika funktioner i kommunen. På så sätt blir den ett ramverk för kommande mer detaljerade riktlinjer och rutiner.
Arbetet har tidigare behandlats i Heby skärper regler för riskhantering och intern kontroll, som beskriver kommunens bredare styrningsarbete.
Konsekvenser för invånare och anställda
För kommuninvånare och anställda innebär beslutet att Heby kommun tydligare reglerar hur information ska skyddas och hanteras. Detta kan stärka både integritetsskydd och driftsäkerhet i kommunens tjänster.
Källa: Kommunstyrelsen, 13 oktober 2026, § 168.
Den här artikeln har producerats med stöd av tekniska system och externa datakällor. Vårt mål är alltid att rapportera korrekt, sakligt och relevant. Trots noggranna kontroller kan fel förekomma.
