Fokus på informationssäkerhet, cybersäkerhet, dataskydd och offentlighet i kommunala och regionala bolag

Kommunala bolag omfattas av offentlighetsprincipen, dataskyddsförordningen och i många fall även av cybersäkerhetslagen. ArkivIT erbjuder en utbildning i två spår som ger både ledning och medarbetare den kunskap som krävs för att leva upp till kraven i praktiken.

Kommunala bostads- och fastighetsbolag, liksom andra kommunala och regionala bolag, hanterar varje dag allmänna handlingar, personuppgifter och information som är viktig för samhällets funktion. Kraven kommer från flera regelverk samtidigt: offentlighets- och sekretesslagen (OSL), GDPR, NIS2-direktivet och cybersäkerhetslagen. Regelverken hänger ihop, men hanteras ofta var för sig.

Vår utbildning samlar regelverken i ett och samma sammanhang. Utgångspunkten är er verksamhet och ert nuläge, inte en generell genomgång av lagtext. Utbildningen genomförs för berörda medarbetare i er organisation, hos er, digitalt eller som hybrid.

Två spår – ledning och medarbetare

Utbildningen ges i två spår som kompletterar varandra. Ni kan välja ett av spåren eller båda. När styrelse, ledning och medarbetare utbildas utifrån samma grund får hela organisationen ett gemensamt språk och en gemensam bild av ansvar och förväntningar.

Spår 1: Styrelse och ledningsgrupp

Målsättning: Att ge ledningen en övergripande förståelse för regelverken kring allmän handling, OSL, GDPR, NIS2 och cybersäkerhet, och vad de innebär för ledningens ansvar. Fokus ligger på att kunna leda, styra och följa upp arbetet.

Innehåll:

• Förvaltningsstyrning och ansvaret för allmänna handlingar i er verksamhet
• Offentlighet och sekretess – vad gäller för ett kommunalt bolag?
• GDPR – ledningens ansvar för personuppgiftsbehandlingen
• NIS2 och cybersäkerhetslagen – vilka krav som ställs och vad ledningen ska kunna
• Frågor och reflektion utifrån er verksamhets nuläge

Omfattning: 1 dag, som kan delas upp på flera tillfällen

Spår 2: Medarbetare – från regelverk till vardag

Målsättning: Att ge medarbetarna förmåga att tillämpa regelverken i det dagliga arbetet. Fokus ligger på att ta teori till praktik, med stort utrymme för övningar och exempel från verksamheten.

Innehåll:

• Allmänna handlingar i praktiken – registrering, utlämnande, sekretessbedömning och gallring
• GDPR i vardagen – rättslig grund, personuppgifter i er verksamhet, incidenthantering
• NIS2 – vad direktivet innebär för verksamheten
• Cybersäkerhetslagen i praktiken – risker, incidentrapportering, leverantörer och den egna rollen i säkerhetsarbetet
• Övningar och fall som utgår från er verksamhet
• Frågor och reflektion utifrån er verksamhets nuläge

Omfattning: 1,5 dag, som kan göras i följd eller delas upp vid olika tillfällen

Format: På plats, digitalt eller hybrid

Så går utbildningen till

1. Förberedelse. Vi inleder med en dialog om er verksamhet och ert nuläge. Det gör att exempel, övningar och fördjupningar blir relevanta för just er.
2. Genomförande. Utbildningen genomförs på plats hos er, digitalt eller som hybrid, utifrån vad som passar organisationen bäst.
3. Efterarbete. Efter utbildningen får ni en sammanfattning med de utvecklingsområden som lyfts under utbildningen, som stöd i det fortsatta arbetet.

Därför ska du välja utbildningen

• Helheten i ett sammanhang. Arkiv, offentlighet och sekretess, dataskydd och cybersäkerhet i en och samma utbildning, i stället för fyra separata insatser.
• Er verksamhet i fokus. Utbildningen anpassas efter er organisation och ert nuläge. Diskussionerna handlar om era handlingar, era system och era frågor.
• Hela organisationen samtidigt. Ni köper utbildningen som en helhet för bolaget, inte enskilda platser. Det gör att ni enklare kan bygga vidare på vad ni lärt er i er gemensamma arbetsvardag
• Oberoende experter. Våra konsulter arbetar dagligen med arkiv- och informationshantering, dataskydd och informationssäkerhet i offentlig sektor och kommunala bolag. Den erfarenheten präglar utbildningens innehåll och övningar.

Vill du veta mer om kursen och få en offert på ett pris utifrån ert behov? Kontakta ArkivIT på salj@arkivit.se, för dialog om ett anpassat upplägg och kostnadsbild.