Utredning föreslår tydligare krav och lagstiftning kring informationssäkerhet

Informationssäkerheten inom myndigheter, kommuner och landsting måste förbättras. I en ny statlig utredning lägger regeringens utredare fram förslag om nya strategier, lagar och regler för att driva säkerhetsarbetet i rätt riktning.

• En riskanalys kring informationssäkerhet ska genomföras och uppdateras regelbundet
• En intern organisation med utpekade roller som arbetar med IT- och informationssäkerhet
• Baserat på informationsklassifikation ska säkerhetskontroller etableras
• Upphandlingar måste ställa krav på informationssäkerhet
• Det krävs egenkontroll avseende informationssäkerhetsarbetet
• Säkerhetsincidenter måste rapporteras

• Informationssäkerhet & ISO 27 000
• Riskanalys
• PCI DSS