Organisering av ansvar, roller og oppgaver innen informasjonssikkerhet

Telemark fylkeskommune organiserer ansvar, roller og oppgaver innenfor informasjonssikkerhetsarbeidet slik:

Fylkesrådmannen

Fylkesrådmannen har det overordnede sikkerhetsansvar, og fastsetter sikkerhetspolitikken. Fylkesrådmannen utpeker sikkerhetssjef.

Sikkerhetssjef TFK
Sikkerhetssjef TFK skal ha det daglige ansvar for å koordiner­e og samordne sikkerhetsarbeidet. Sikkerhetssjefen skal motivere til arbeid med informasjonssikkerhet og tolke de utfyllende bestemmelser når det oppstår tvil. Sikkerhetssjef rapporterer til fylkesrådmannen i sikkerhetssaker.

Pressekontakt
I forhold som angår informasjonssikkerhet skal kontakt med pressen håndteres i samsvar med gjeldende pressereglement for TFK.

Lokal sikkerhetsansvarlig
Lokal sikkerhetsansvarlig skal ha det daglige ansvar for å koordiner­e og samordne sikkerhetsarbeidet ved en virksomhet eller i en avdeling. Lokal sikkerhetsansvarlig skal motivere til arbeid med informasjonssikkerhet og tolke de utfyllende bestemmelser når det oppstår tvil. Lokal sikkerhetsansvarlig rapporterer tjenestevei, med kopi til fylkeskommunens sikkerhetssjef i sikkerhetssaker.
Systemeier
Systemeier er den som er administrativt ansvarlig for det fagområdet som systemet skal betjene. Systemeier tar normalt strategiske beslutninger og legger føringer for området. Systemeier er sikkerhetsmessig ansvarlig for sitt system.

Systemansvarlig
Systemansvarlig utpekes av systemeier. Systemansvarlig har det løpende ansvar for forvaltning og utvikling av systemet, herunder den daglige oppfølging og kontroll av sikkerhetsmessige oppgaver.

Prosesseier
Prosesseier er ansvarlig for å koordinere og samordne sikkerhetsarbeidet der prosesser støtter seg på mer enn ett system. Prosesseier og systemeiere er i fellesskap ansvarlige for at det legges opp relevante rutiner, slik at sikkerheten ivaretas på tvers av ulike systemer.

Arkivansvarlig

Arkivansvarlig er ansvarlig for sikkerheten omkring avdelingen eller virksomhetens fysiske arkiv, slik at arkivinnholdet er trygget som informasjonskilder for samtid og ettertid.