Skip to main content
DA / EN
DA / EN

Søg

Databeskyttelse og informationssikkerhed

Risikovurderinger af it-systemer

Her finder du en formålsbeskrivelse og introduktion til risikovurderinger på SDU samt links til relevante vejledninger fra Datatilsynet og Sikkerdigital.

Risikovurderinger på SDU

Som en del af vores ansvar for at sikre informationssikkerhed og beskytte de registreredes rettigheder, er det vigtigt, at vi foretager og dokumenterer risikovurderinger.

Risikovurderinger er grundlæggende i SDU’s sikkerhed, fordi de er udgangspunkt for organisationens kendskab til udfordringer i overholdelse af ansvarlighed og dokumentation heraf.

Datatilsynets krav om dokumentation for, at der sker en effektiv og lovlig behandling af personoplysninger, indebærer et krav om udarbejdelse af risikovurderinger vedr. personligoplysninger. Datatilsynet fører jævnligt tilsyn med organisationer, hvor de bl.a. kan efterspørge dokumentation såsom risikovurderinger. De godtager kun risikovurderinger foretaget inden modtagelse af forespørgslen.

Sådan laver vi risikovurderinger

  • Først kortlægger vi systemer, data og/eller andet, der skal risikovurderes og identificerer de mest kritiske områder. Dette kan inkludere både hardware, software, netværk og data.

  • Vi skal vide, hvilke trusler vores systemer står over for, fx menneskelige fejl, phishing, datatab og identificere eventuelle sårbarheder.

  • Vi skal evaluere, hvor sandsynligt det er, at en trussel vil materialisere sig, og hvilken konsekvens det vil have for organisationen og/eller de personer, der får behandlet deres personoplysninger i systemet.

  • Baseret på risikoniveauet skal vi tage stilling til, hvilke tiltag vi skal iværksætte for at reducere sandsynligheden for sikkerhedsbrud. Det kan fx være at sikre systemet bedre mod hacking eller at begrænse konsekvenserne, hvis et brud skulle ske – fx ved at have færre data i systemet, som kan blive lækket.

  • Vi skal dokumentere hele processen, herunder vores fund, beslutninger og de trufne foranstaltninger, så vi og andre kan se, hvad der er tænkt og besluttet.

Har du spørgsmål?

GDPR- og informationssikkerhedskoordinatorerne er din lokale kontakt og rådgiver i dagligdagen om databeskyttelse og informationssikkerhed på SDU.

Se også