Revisionen: Arbetet med informationssäkerhet fungerar i stort

– Vi bedömer att styrningen för arbetet med informationssäkerhet är tydlig, men att arbetet inte bedrivs tillräckligt systematiskt i styrelserna, säger Vivi-Ann Nilsson, revisionens vice ordförande.

Styrningen inom informationssäkerhet är tydlig, med ett ledningssystem och gemensamma riktlinjer. Samtidigt finns brister i hur arbetet genomförs i praktiken, bland annat när det gäller ansvar och uppföljning, särskilt i styrelsen för Sahlgrenska Universitetssjukhuset och styrelsen för Fastighet, stöd och service.

Det finns i huvudsak god följsamhet till styrande dokument men också förbättringsbehov, bland annat saknas dokumenterad rutin för hanteringen av incidenter och rapportering av incidenter till styrelserna.

Styrelsen för Sjukhusen i väster har ett mer systematiskt arbete med utbildning som är anpassat efter olika behov i verksamheterna. Ett sådant arbetssätt saknas hos styrelsen för Sahlgrenska Universitetssjukhuset och styrelsen för Fastighet, stöd och service.

– Det finns behov av att stärka utbildningsinsatserna för att minska risken för att medarbetare inte agerar tillräckligt säkert, säger Vivi-Ann Nilsson.

Rekommendationerna hittar du i rapporten. Syftet med dem är att de ska bidra till att stärka regionens arbete med informationssäkerhet.