Retsudvalget 2014-15 (1. samling)
REU Alm.del Bilag 21
Offentligt
1411578_0001.png
Ansvarsplacering mellem kunder og
udbydere: De offentlige myndigheder,
Statens IT og private virksomheder
Oplæg til åben høring i arbejdsgruppen om datasikkerhed under Retsudvalget
Kontorchef Cecile Christensen
oktober 2014
1
 PDF to HTML - Convert PDF files to HTML files
1411578_0002.png
ANSVARSPLACERING
•
Ansvaret ligger altid hos den dataansvarlige
•
Outsourcing af drift til en databehandler er ikke
outsourcing af ansvar
•
Bedre styringen af eksterne leverandører
•
Vær kritisk og stil skarpe krav
2
oktober 2014
 PDF to HTML - Convert PDF files to HTML files
1411578_0003.png
SIKKERHED
•
Rapport om styrkelse af sikkerhed i statens
outsourcede it-drift
•
Regeringens anbefalinger
•
ISO 27001 standarden
•
Strategi for cyber- og informationssikkerhed
3
oktober 2014
 PDF to HTML - Convert PDF files to HTML files
1411578_0004.png
LOVE, REGLER OG STANDARDER
•
Klar lovgivning på området
•
Persondataloven, særregler, sikkerhedsstandarden
ISO27001
•
Behov for bedre efterlevelse af love, regler og
standarder
4
oktober 2014
 PDF to HTML - Convert PDF files to HTML files
1411578_0005.png
BALANCE
Sikkerhed
Brugervenlighed
Økonomi
5
oktober 2014