Nye fælles it-fællesskaber stiller krav til både etablering, styring og dokumentation
Nye fælles it-fællesskaber stiller krav til både etablering, styring og dokumentation
Kommunerne står over for en omfattende opgave i forbindelse med etableringen af de nye fælles it-fællesskaber, som skal varetage netværks- og serverdrift på tværs af kommunerne. Formålet er blandt andet at styrke it-sikkerheden, skabe større robusthed i driften og understøtte en mere effektiv anvendelse af ressourcerne gennem fælles løsninger.
Etableringen af de nye enheder handler imidlertid om langt mere end teknik. Når flere kommuner går sammen om at drive kritisk it-infrastruktur, stiller det samtidig krav til governance, økonomistyring, samarbejdsmodeller og ansvarsfordeling. Det er afgørende, at roller og ansvar er klart defineret, og at der skabes et solidt fundament for den fremtidige drift.
Derudover skal kommunerne kunne dokumentere, at informationssikkerhed, databehandling og interne kontroller er tilrettelagt på en betryggende måde. Dette bliver stadig vigtigere i takt med øgede krav til cybersikkerhed, compliance og dokumentation, herunder som følge af GDPR og NIS2-direktivet.
I etableringsfasen er der en række forhold, som bør adresseres tidligt i processen. Det gælder blandt andet udarbejdelse af åbningsbalance, budgetlægning, etablering af økonomifunktion, vurdering af samarbejdsaftaler samt fastlæggelse af styrings- og kontrolmiljøet for den nye organisation. En grundig afklaring af disse forhold kan være med til at reducere risici og skabe et stærkere beslutningsgrundlag for de involverede kommuner.
Når driftsenheden er etableret, opstår der samtidig behov for løbende opfølgning og dokumentation. Kommunerne skal blandt andet kunne demonstrere, at centrale kontroller fungerer efter hensigten, og at it-driften lever op til de krav og forventninger, der er aftalt mellem parterne. Her kan uafhængige erklæringer og revision bidrage til øget gennemsigtighed og tillid.
I BDO har vi erfaring med både revision, it-revision og erklæringsopgaver inden for informationssikkerhed og databehandling, herunder ISAE 3402-erklæringer samt ISAE 3000-erklæringer vedrørende GDPR og NIS2. Vi bistår kommuner og fælleskommunale enheder med både etable-ring, styring og den løbende dokumentation, så organisationerne får et solidt grundlag for en sikker og effektiv drift.
Har I spørgsmål til etableringen af de nye it-fællesskaber, eller ønsker I sparring om governance, økonomi, revision eller dokumentationskrav, står vi naturligvis klar til at hjælpe.
Følgende kan kontaktes:
Derudover skal kommunerne kunne dokumentere, at informationssikkerhed, databehandling og interne kontroller er tilrettelagt på en betryggende måde. Dette bliver stadig vigtigere i takt med øgede krav til cybersikkerhed, compliance og dokumentation, herunder som følge af GDPR og NIS2-direktivet.
I etableringsfasen er der en række forhold, som bør adresseres tidligt i processen. Det gælder blandt andet udarbejdelse af åbningsbalance, budgetlægning, etablering af økonomifunktion, vurdering af samarbejdsaftaler samt fastlæggelse af styrings- og kontrolmiljøet for den nye organisation. En grundig afklaring af disse forhold kan være med til at reducere risici og skabe et stærkere beslutningsgrundlag for de involverede kommuner.
Når driftsenheden er etableret, opstår der samtidig behov for løbende opfølgning og dokumentation. Kommunerne skal blandt andet kunne demonstrere, at centrale kontroller fungerer efter hensigten, og at it-driften lever op til de krav og forventninger, der er aftalt mellem parterne. Her kan uafhængige erklæringer og revision bidrage til øget gennemsigtighed og tillid.
I BDO har vi erfaring med både revision, it-revision og erklæringsopgaver inden for informationssikkerhed og databehandling, herunder ISAE 3402-erklæringer samt ISAE 3000-erklæringer vedrørende GDPR og NIS2. Vi bistår kommuner og fælleskommunale enheder med både etable-ring, styring og den løbende dokumentation, så organisationerne får et solidt grundlag for en sikker og effektiv drift.
Har I spørgsmål til etableringen af de nye it-fællesskaber, eller ønsker I sparring om governance, økonomi, revision eller dokumentationskrav, står vi naturligvis klar til at hjælpe.
Følgende kan kontaktes:
/Employees/PDA.jpg)
/Employees/MIN.jpg)