Hvad er en systemejer?
Når kommunen køber nye IT-systemer, som indeholder personoplysninger, skal en systemejer vælges. Ofte vil det være en leder i det fagområde, som har flest brugere i systemet, eller som ejer den opgave, IT-systemet understøtter. Systemer, som bruges af flere områder, ejes som udgangspunkt af lederen i Digitalisering, Borgerservice og Indkøb.
For at overholde databeskyttelsesloven er det systemejerens opgave:
- At indgå databehandleraftale
- At føre tilsyn med databehandleren
- At lave risikovurdering
- At der findes den nødvendige adgangs- og rollestyring i systemet herunder at kontrollere brugernes adgange to gange årligt
- At sikre, at loggen lever op til gældende regler, og at der to gange årligt foretages stikprøver af loggen for at sikre datasikkerheden
- At rapportere fejl og afvigelser til sikkerhedsrådgiveren
- At sikre medarbejdernes kendskab til gældende regler og at føre tilsyn med, at disse overholdes
Systemejeren kan uddelegere opgaverne, men ikke ansvaret, til en systemforvalter, som f.eks. har den daglige drift af systemet.
Du kan læse mere om systemejeres rolle og ansvar i denne pixi.
Find kommunens retningslinjer og vejledninger målrettet systemejere på siden IT-sikkerhedspolitik og retningslinjer.
Kommentarer