Søk

Direktoratet for forvaltning og økonomistyring (DFØ) gir i dette notatet sine anbefalinger om innhold i statlige virksomheters årsrapport til departementet innenfor rammene av nye krav fastsatt av Finansdepartementet.

DFØ har laget et eksempel på en årsrapport for den fiktive statlige virksomheten «Statens senter for sammenligninger». Eksempelet er skrevet i samsvar med de nye kravene til struktur, rekkefølge og benevnelse for årsrapportens innhold fastsatt av Finansdepartementet.

Årsrapporten er et av de viktigste styringsdokumentene i dialogen med departement. Årsrapporten skal gi det samlede bildet av virksomheten som helhet, både i omtale og i økonomiske tall. Her finner du anbefalinger og råd til innhold og struktur i årsrapporten, innenfor rammen av de overordnede kravene fra Finansdepartementet.

Dette dialogverktøyet er et hjelpemiddel til styringsdialogen om informasjonssikkerhet mellom departement og virksomhet. Målgruppen er primært etatsstyrere i departementene, men verktøyet kan også være et nyttig for virksomheter. Dialogverktøyet kan benyttes både som forberedelse til, og i selve styringsdialogen.

Denne delen av dialogverktøyet tar for seg hvordan risiko knyttet til informasjonsbehandling påvirker virksomhetens mål og resultater.

Denne delen handler om systematisk arbeid på informasjonssikkerhetsområdet og tar for seg hvordan ledelsen oppnår god informasjonssikkerhet ved å bruke styringssystemet som sitt redskap for å ha styring og kontroll.

Fordypningsdelen kan dere bruke når det er nødvendig å gå mer grundig inn i enkelte temaer for styring og kontroll på informasjonssikkerhetsområdet.

Dialogen om denne delen går mer i detalj på innholdet i og strukturen på noen av de sentrale aktivitetene innen styring og kontroll på informasjonssikkerhetsområdet – styringsaktiviteter som gjennomføres rundt omkring i virksomheten.

En av måtene virksomhetene håndterer risiko på, er ved å etablere og forvalte (informasjons)sikkerhetstiltak. Når disse er etablert og virker etter hensikten, er virksomheten i stand til å forebygge, oppdage og reagere på informasjonssikkerhetshendelser.

Denne delen drar fram særlig relevant regelverk, spesielt tverrsektorielt regelverk som er relevant for alle statlige virksomheter. Ved behov for å ha dialog om etterlevelse av regelverk er det viktig at etatsstyrere også har oversikt over sektorregelverk og særlover som er relevante for den aktuelle virksomheten.