Søk

Ifølge bestemmelser om økonomistyring for staten punkt 1.2, har departementet ansvar for organiseringen av sitt ansvarsområde gjennom opprettelse og avvikling av underliggende virksomheter, og flytting av ansvarsområder mellom underliggende virksomheter.

Hensikten med hovedinstruksen er å klargjøre fordelingen av ansvar og myndighet mellom departement og en underliggende virksomhet.

Dette dialogverktøyet er et hjelpemiddel til styringsdialogen om informasjonssikkerhet mellom departement og virksomhet. Målgruppen er primært etatsstyrere i departementene, men verktøyet kan også være et nyttig for virksomheter. Dialogverktøyet kan benyttes både som forberedelse til, og i selve styringsdialogen.

Denne delen av dialogverktøyet tar for seg hvordan risiko knyttet til informasjonsbehandling påvirker virksomhetens mål og resultater.

Denne delen handler om systematisk arbeid på informasjonssikkerhetsområdet og tar for seg hvordan ledelsen oppnår god informasjonssikkerhet ved å bruke styringssystemet som sitt redskap for å ha styring og kontroll.

Fordypningsdelen kan dere bruke når det er nødvendig å gå mer grundig inn i enkelte temaer for styring og kontroll på informasjonssikkerhetsområdet.

Dialogen om denne delen går mer i detalj på innholdet i og strukturen på noen av de sentrale aktivitetene innen styring og kontroll på informasjonssikkerhetsområdet – styringsaktiviteter som gjennomføres rundt omkring i virksomheten.

En av måtene virksomhetene håndterer risiko på, er ved å etablere og forvalte (informasjons)sikkerhetstiltak. Når disse er etablert og virker etter hensikten, er virksomheten i stand til å forebygge, oppdage og reagere på informasjonssikkerhetshendelser.

Denne delen drar fram særlig relevant regelverk, spesielt tverrsektorielt regelverk som er relevant for alle statlige virksomheter. Ved behov for å ha dialog om etterlevelse av regelverk er det viktig at etatsstyrere også har oversikt over sektorregelverk og særlover som er relevante for den aktuelle virksomheten.

De spesielle temaene som er tatt med, vil normalt kunne ha en naturlig plass i de generelle områdene over, men hensikten med dette området i verktøyet er å gi støtte til å gå dypere inn i særlig aktuelle temaer ved behov.