www.normen.no| 1
Instruktørkurs for kommuner
Normen (30min)
www.normen.no| 2
Innhold
1. Hva gir Normen?
2. Juridisk bindende
3. Struktur og innhold
4. Krav til styringssystem for informasjonssikkerhet
5. Faktaark og veiledere
www.normen.no| 3
1. Hva gir Normen?
| 3
• Verktøy for å etablere tilfredsstillende informasjonssikkerhet
• Ett regelsett å forholde seg til
• Stole på samhandlingspartner
• Harmonisere sikkerheten mellom virksomheter i sektoren
www.normen.no| 4
2. Juridisk bindende
• Juridisk bindende for ”virksomheter” som er tilknyttet Norsk Helsenett (iht avtalen om tilknytning)
• Kan være krav i en avtale (for eksempel databehandleravtale)
• Veiledende for alle andre
www.normen.no| 5
3. Struktur og innhold
• Styrende del• Gjennomførende del• Kontrollerende del
www.normen.no
www.normen.no| 6
3. Struktur og innhold
Styrende del – viktige områder
• Definer ansvaret• Etablere mål og strategi for
informasjonssikkerhet
• Fastsette nivå for akseptabel risiko
• Utarbeide oversikt over behandlinger
www.normen.no| 7
3. Struktur og innhold
Gjennomførende del – viktige områder
• Tilgangsstyring
• Datakommunikasjon (samhandling internt og
eksternt)
• Opplæring
• Avtaler
• Driftsleverandører
• Systemleverandør
www.normen.no| 8
3. Struktur og innhold
Kontrollerende del – viktige områder
• Sikkerhetsrevisjon
• Risikovurdering
• Avvikshåndtering
• Ledelsens gjennomgang
www.normen.no
4. Krav til styringssystem for informasjonssikkerhet
| 9
Samling av alle dokumenter i en bestem struktur:
• Styringsdokumenter
• Prosedyrer
• Maler
• Opplæringsmateriell
NB! Skal være på plass i alle kommuner, interkommunale selskaper,
driftsleverandører, private tjenesteytere mv.
www.normen.no| 10
www.normen.no| 11
5. Faktaark og veiledere
• Faktaark og veiledere omhandler ulike temaer og angir forslag til løsninger
• Angir eksakte krav og veiledninger
www.normen.no Klikk på ”Kommune”
Eksempel: Faktaark 45 - Personvern og informasjonssikkerhet
- en kort orientering for det enkelte helse- og sosialpersonell i kommuner
www.normen.no| 12
5. Faktaark og veiledere
Veiledere om:• Fjernaksess• Forskning• Tilknytning av kommunen til helsenettet• Helse- og sosialtjenesten i kommunen og
fylkeskommunen• Tannhelsetjenesten• Legekontor
Top Related