Evaluering av DSS sitt styringssystem for informasjonssikkerhet

Dss startet et prosjekt for etablering av styringssystem for informasjonssikkerhet basert på iso/iec 27001 i 2011. Prosjektet ble avsluttet 31. 12. 2012. Det videre arbeid ivaretas gjennom ordinær organisasjon, og arbeid med videreutvikling av system, rutiner og implementeringsstøtte ble overført til stab for Sikkerhet og beredskap 1. Januar 2013. dss arbeider nå videre med rutiner, opplæring, etc for å innarbeide styringssystemet i løpende drift. Innen 1. Mai 2013 skal dss ha revidert policy og retningslinjer. Arbeid med forankring, opplæring og bruk av styringssystemet er en prioritert oppgave i dss i 2013. For å støtte departementet i sin etatsstyring er det behov for en evaluering av styringssystemet. Departementet har ikke nå behov for en total gjennomgang av styringssystemet, men ønsker enkelte problemstillinger vurdert. Vi er særlig opptatt av om etableringen av styringssystemet har medført en sikkerhetsmessig gevinst, og om det nå er etablert et godt grunnlag for videre utvikling av det systematiske arbeidet med informasjonssikkerheten