Sagt och gjort i KSF:s förvaltningsledning

Kommunens nya informationssäkerhetssamordnare Milena Bacanovic Andersson kom till KSF i januari efter ett halvår som verksamhetsutvecklare på stadsbyggnadsförvaltningen. Sagt och gjort-redaktionen träffade henne för att höra mer om uppdraget.

Vilka är kommunens utmaningar inom informationssäkerhet?
Ökad digitalisering och fler utmaningar på säkerhetsområdet gör att kommunen behöver se till att informationstillgångarna finns tillgängliga när de behövs, att de är korrekta och att obehöriga inte får åtkomst till dem. Informationstillgångar som risk- och sårbarhetsanalyser, utvecklingsplaner eller beredskapsplanering kan till exempel ha stort värde för obehöriga.

Vilka frågor är de mest prioriterade på området?
Vi har två nya EU-direktiv som införlivas i svensk lag 2025 och som vi behöver ta höjd för. Det ena, NIS2-direktivet, rör nätverks- och informationssystem och ställer tydligare krav på riskanalyser, säkerhetsåtgärder och att ledningen ska delta i cybersäkerhetsarbetet. Tillsynen skärps också och sanktionsavgifterna höjs på området. Det andra, CER-direktivet, ställer krav på all annan verksamhet som behöver fungera vid störningar. Det kan handla om skydd av lokaler och anläggningar och att rätt personer har åtkomst till dessa.

Hur kan kommunen möta utmaningarna och vad behöver jag som medarbetare tänka på?
Den som har ett verksamhetsansvar har också ett ansvar för informationssäkerheten i verksamheten. Genom att arbeta systematiskt med de här frågorna i verksamhetens processer får vi till en tydlig styrning och ökad kontroll.

Som medarbetare är du en del av kommunens cyberförsvar. Därför är det viktigt att du tänker både två och tre gånger kring hur du ska agera för att information ska vara säker. Jag uppmanar därför alla att ta del av utbildningarna om informationssäkerhet i Utbildningskatalogen.
Om utbildningarna

Hur ser din roll ut?
I mitt uppdrag ingår alltifrån att utveckla det systematiska informationssäkerhetsarbetet och processer för styrning och ledning till att höja kunskapsnivån och göra informationsklassningar och riskanalyser. En viktig del i arbetet kommer att vara att knyta kontakter i organisationen, skapa förståelse för informationshantering, bygga förtroende samt följa upp och påvisa effekter.

Vad har du för bakgrund?
De senaste åtta åren var jag på Försvarets Materielverk där jag arbetade med it-säkerhets- och signalskyddssystem åt Försvarsmakten.

Hur trivs du så här långt?
Det är otroligt givande och spännande att få bidra till att bygga upp och förstärka medvetande och kunskap hos alla våra medarbetare. Ingen kedja är starkare än den svagaste länken, och oavsett stora eller små frågor så finns jag tillgänglig, så tveka inte att kontakta mig.

Haninges nya varumärkesplattform klar

Efter ett intensivt arbete som också involverat förvaltningarna är kommunens varumärkesplattformen äntligen klar. Varumärkesplattformen omfattar Haninge som plats och kommunen som organisation och arbetsgivare. Den ringar in vilka vi kan och vill vara, hur vi vill uppfattas och hur vi kommer dit. Varumärket håller nu på att förankras i organisationen och utifrån varumärkesplattformen tas en ny grafisk profil och visuell identitet fram.

Som en del i förankringen hålls en öppen inspirationsföreläsning onsdagen den 22 maj klockan 08.00-09.30 i Skärgårdssalen till vilken alla är välkomna. Michael Persson Gripkow som jobbat med varumärken som Visit Sweden, Volvo och flera kommuner kommer att föreläsa.

Om varumärkesprogrammet