Internkontroll for informasjonssikkerhet og personvern
-
Hvorfor internkontroll?
Policy for sikkerhet, informasjonssikkerhet og personvern
- Det stilles krav til internkontroll og informasjonssikkerhet i ulike norske lover.
- Internkontroll og sikkerhetsarbeid skal så langt det er hensiktsmessig være integrert på tvers av internkontrollområder.
- OsloMet fokuserer på tre kjerneområder innen informasjonssikkerhet og personvern. Det første er lederes implementering av risikostyring i enhetene, det andre er utvikling av sikkerhetskultur, kompetanseutvikling/opplæring og holdninger og det tredje er utvikling av en robust infrastruktur som ivaretar den digitale sikkerheten
- Ansvar og myndighet for informasjonssikkerhet følger det ordinære linjeansvaret.
Retningslinjer for behandling av personopplysninger
En velfungerende internkontroll i hele OsloMet er avgjørende for å sikre forsvarlig behandling av personopplysninger.
-
Internkontroll FoU
Rutine for internkontroll FoU skal hjelpe instituttleder/instituttdirektør/senterleder å ivareta sitt forskningsansvar når det gjelder forsknings- og studentprosjekter på sitt institutt/senter som trenger vurdering av lovlig grunnlag, ulike tillatelser osv.
-
Internkontroll administrasjon i fellesadministrasjonen
Ansvarlig
Hvem utfører internkontrollen?
Personvernkontakt - Administrasjon/undervisning skal bidra ved kontroll og oppfølging av rutiner».
Mal for plan for internkontroll av administrasjon ved OsloMet.
Her finner du et forslag til mal for plan for hvordan du kan utføre internkontrollarbeidet.
-
Internkontroll administrasjon/undervisning ved fakultet/senter
Ansvarlig
Policy for sikkerhet, informasjonssikkerhet og personvern:
-
Dekan/senterleder er ansvarlig for at internkontrollen i informasjonssikkerhetsarbeidet fungerer ved fakultetet/senteret.
-
Instituttleder/instituttdirektør er ansvarlig for at internkontrollen i informasjonssikkerhetsarbeidet fungerer ved instituttet/enheten.
Hvem utfører internkontrollen?
Personvernkontakt - Administrasjon/undervisning skal bidra ved kontroll og oppfølging av rutiner.
Mal for plan for internkontroll av undervisning/administrasjon
Her finner du et forslag til mal for hvordan du kan utføre internkontrollarbeidet.
-