Projketavslut
Projekt KLISTER är avslutat. SSVIT godkände slutrapporten i februari. Slutrapporten hittar du nedan. Slutrapporten innehåller en sammanställning av resultatet för de kommuner som deltog i projektet. På en 4-gradig skala uppnådde de medverkande kommunerna ett snitt på 1,2 där 2 är en acceptabel nivå.
Varje kommun har även fått en kommunrapport med resultatet för specifik kommun. Varje kommun har erbjudits och genomfört ett avslutande möte för att gå igenom kommunens resultat och diskutera vilka vidare aktiviteter som rapporten rekomenderar.
Dokument
Slutrapport och presentation
Delmål
Ta fram ett arbetssätt för genomförande av GAP-analys.
Genomföra en pilot av GAP-analys på 15 kommuner.
Utifrån genomförd pilot presentera ett nuläge för kommunerna i VGK gällande arbetet med informationssäkerhet.
Bakgrund
Att genomföra en GAP-analys enligt MSBs metodstöd ses av många kommuner som svårt och i vissa fall som oövervinnerligt. Det leder till att få kommuner genomför en GAP-analys som i sin tur gör att kommunerna ej kommer igång med ett systematiskt arbete med informationssäkerhet i sina verksamheter och man inför där med ej något ledningssystem för informationssäkerhet.
Därav har SSVIT beviljat finansiering till att ta fram ett metod- och enklare IT-stöd anpassat för kommuner för att genomföra en GAP-analys för informationssäkerhet. Arbetet görs tillsammans med Högskolan i Skövde.
Syfte - varför gör vi detta?
Genom att ta fram ett metodstöde för GAP-analys anpassat för kommuner ska fler kommuner genomföra en GAP-analys. GAP-analysen ger svar på vart kommunens visar hur kommunens informationssäkerhet står sig i förhållande till behovet och rådande standarder (ISO27000-serien) för området. Med hjälp av denna bild ska fler kommuner fatta beslut om att införa ett Ledningssystem för informationssäkerhet.
Mål
Målet är att kommunen efter med hjälp av metodstödet genomförd GAP-analys ska få svar på:
Kommunen får på så sätt en ögonblicksbild på nivån av det informationssäkerhetsarbete som bedrivs i kommunen och ger ett underlag för resterande arbete med att införa ledningssystemet.
Tanken är att metodstödet ska vara så enkelt att använda så att kommunerna själva ska kunna genomföra GAP-analysen alternativ så bistår en eSamordnare i detta arbete.
Genomförande
Att ta fram metod- och IT-stöd för genomförande av GAP-analys anpassat för kommuner kommer att göras av Högskolan i Skövde. Framtagen metodstöd kommer sedan att testas i ett pilot i 15 kommuner. Arbetet kommer ske i projektform.
Tidplan
Mars - december 2015
Del 1
Mars - maj, projektuppstart,framtagande av metod och dess IT-stöd samt planering av pilot.
Del 2
Augusti - oktober, pilotgenomförande i 15 kommuner i Västra Götaland.
Del 3
November - december, förbättring av metod och IT-stöd utifrån pilot, utvärdering och projektavslut.
Styrgrupp
Eva Söderström, Bitr.professor i datavetenskap Högskolan i Skövde
Jan A Svensson, Informationssäkerhetschef Göteborgs Stad
Jeanna Thorslund, samordnare Informationssäkerhet SKL
Per Augustsson, IT-chef Falköpings kommun
Arbetsgrupp
Rose-Mharie Åhlfeldt (projektledare), Högskolan i Skövde
Eva Söderström, Högskolan i Skövde
Joeri van Laere, Högskolan i Skövde
Christian Lennerholt Högskolan i Skövde
Marcus Nohlberg, Högskolan i Skövde
Maria Nilsson, e-samordnare Skaraborgs kommunalförbund och VästKom
Referensgrupp
Berith Lindell, IT-sekreterare Uddevalla kommun
Christian Bonfré, IT-chef Svennljunga kommun
Jimmy Palmqvist, IT-utvecklare Skövde kommun
Göran Persson, IT-chef Mölndal kommun
Per Ahlström, Säkerhetssamordnare MTG-kommunerna
Fler personer är pågång in i gruppen.
Pilotkommuner
Se karta nedan
Adam Krantz
Digitaliseringsstrateg Skaraborg
Telefon: 076-136 47 41
e-post: adam.krantz@vastkom.se
Senast publicerad
VästKom
Box 5073 | 402 22 GÖTEBORG
Besöksadress
Anders Personsgatan 8 | GÖTEBORG
Org.nr. 858501-2084