Funktion: Systemejer
Har du rollen som systemejer, eller er du leder, får du her et værktøj der hjælper jer til en dialog om faglige og personlige kompetencer i forhold til informationssikkerhed.
Kommunens systemejere har ansvaret for de systemer, som benyttes i kommunen, herunder de databeskyttelsesmæssige aspekter af systemerne. Systemejerne har brug for et højt niveau af kompetencer for at kunne vurdere, hvilke databeskyttelsesmæssige risici, der er forbundet med at bruge et givent system, og hvilke mitigerende foranstaltninger, som er nødvendige for at nedbringe disse risici.
Kompetenceprofilen herover er et værktøj, som medarbejder og leder kan bruge i en MUS-samtale. Værktøjet kan også bruges i et personalemøde, hvor I ønsker at sætte kompetencer til informationssikkerhed på dagsordenen.
Profilen er lavet i Excel, og der følger en udførlig vejledning med, når du downloader.
Det betyder kompetencerne:
Sikrer overholdelse af forvaltningsloven, offentlighedsloven, retssikkerhedsloven, databeskyttelsesforordningen og særlovgivninger i daglig opgaveløsning.
Sikrer helhedssyn gennem anvendelse af dokumenterede processer og arbejdsgange inden for borgerbetjening og personkontakt i forbindelse med det tværgående samarbejde. Foretager løbende kontrol af processer og arbejdsgange for at behandle, håndtere, validere og beskytte data korrekt.
Sikrer overholdelse af informationssikkerhedspolitikker og retningslinjer i daglig opgaveløsning for at beskytte borgernes grundlæggende rettigheder og personoplysninger.
Udviser professionalisme og situationsfornemmelse i dialogen og samarbejdet med borgere, kolleger, ledere mv. om informationssikkerhed, for herigennem at sikre en ordentlig behandling, håndtering og beskyttelse af den enkeltes data.
Udviser helhedsforståelse for organisationens forskellige måder at arbejde på, og er opmærksom på, at andre faggrupper ikke nødvendigvis har samme awareness om informationssikkerhed og dens betydning som en selv.
Vejleder og deler gerne viden om informationssikkerhed med borgere, kolleger, ledere mv. for at opbygge et fælles fundament og fokus på awareness.
Udviser menneskekundskab i dialogen med borgere, kolleger, ledere mv om informationssikkerhed og guider gerne andre videre med indsigt - i øjenhøjde.
Bidrager aktivt til at opbygge en informationssikkerhedskultur og går gerne foran som det gode eksempel for at sikre forankring af en informationssikkerhedskultur med en høj grad af awareness internt og eksternt.
Er professionel kritisk og forholder sig reflekterende, undersøgende og nysgerrigt i arbejdet, for at forankre en informationssikkerhedskultur med en høj grad af awareness.
