--- title: "Politik for Databeskyttelse og informationssikkerhed" description: "Politikken udgør rammen for databeskyttelse, herunder, men ikke begrænset til, personoplysninger, samt for kommunens arbejde med informationssikkerhed, cybersikkerhed og sikker anvendelse af digitale teknologier, herunder kunstig intelligens" date: "2026-11-05" created: "2026-11-05" --- [Hjem](https://www.kolding.dk/) [Politik](https://www.kolding.dk/politik) [Politikker og strategier](https://www.kolding.dk/politik/politikker-og-strategier) [Politik for Databeskyttelse og informationssikkerhed](https://www.kolding.dk/politik/politikker-og-strategier/politik-for-databeskyttelse-og-informationssikkerhed) # Politik for Databeskyttelse og informationssikkerhed ![](https://www.kolding.dk/i/MOLIRIMEDIA/af936a52-f852-4a25-a2f6-c9591f4b84ed?width=800) ## Formål Adgang til velfungerende og sikker it og digitale tjenester er en fundamental forudsætning for, at Kolding Kommune kan levere en stabil og sikker serviceproduktion, som samtidig afspejler en god balance mellem fleksibilitet, effektivitet og sikkerhed. Der skal etableres og vedligeholdes en afbalanceret Databeskyttelse og Informationssikkerhed, som omfatter alle nødvendige organisatoriske, fysiske og tekniske sikkerhedsforanstaltninger for at beskytte it-ressourcer og data mod alle former for trusler, interne eller eksterne, hændelige eller bevidste, herunder i forbindelse med anvendelse af nye digitale teknologier og kunstig intelligens. **Formålet er at forhindre sikkerhedshændelser, der:** - Kan føre til tab af menneskeliv eller give alvorlige helbredsmæssige skader. - Medfører risiko for personers rettigheder eller frihedsrettigheder. - M edfører misligholdelse af væsentlige lovbestemte serviceforpligtelser. - Truer forsyningssikkerheden. - Påvirker kommunens omdømme negativt. - Påvirker kommunens økonomiske forhold. ## Gyldighed Politik for Databeskyttelse og Informationssikkerhed og understøttende retningslinjer gælder for alle ansatte i Kolding Kommune, virksomheder med forretningsføreraftaler med Kolding Kommune, leverandører og øvrige private samt offentlige samarbejdspartnere. Politik for Databeskyttelse og Informationssikkerhed omfatter al anvendelse og adgang til Kolding Kommunes databærende informationssystemer samt øvrige digitale tjenester, teknologier og løsninger, herunder anvendelse af kunstig intelligens. ## Overordnede mål og principper Arbejdet med Databeskyttelse og Informationssikkerhed i Kolding Kommune tager afsæt i god praksis for it-sikkerhed og følger principperne i ISO/IEC 27000-serien, som er en risikobaseret tilgang til styring af Databeskyttelse og Informationssikkerhed. Databeskyttelse og Informationssikkerhed skal bevare fortrolighed, integritet og tilgængelighed af informationer og it-aktiver med en risikobaseret tilgang, hvor beskyttelsesniveauet og omkostningerne hertil skal være baseret på en forretningsmæssig risikovurdering og konsekvensanalyse. ### Der er tre hovedmål for politikken: **Fortrolighed**: Beskyttelse af informationer og it-aktiver mod uautoriseret videregivelse eller adgang. **Integritet**: Beskyttelse af informationer og it-aktiver mod uautoriseret eller utilsigtet ændring eller ødelæggelse, samt sikring af informationernes nøjagtighed og pålidelighed. **Tilgængelighed**: Beskyttelse af relevante personers kontinuerlige adgang til informationer og it-aktiver. Kolding Kommune ønsker et niveau for Databeskyttelse og Informationssikkerhed, der følger anerkendte branchestandarder og anbefalinger fra Styrelsen for Samfundssikkerhed (SAMSIK), Digitaliseringsstyrelsen og KL. Lovgrundlaget for arbejdet med Databeskyttelse og Informationssikkerhed omfatter blandt andet Databeskyttelsesforordningen, Databeskyttelsesloven og den danske implementering af EU’s NIS2-direktiv om at sikre et fælles højt sikkerhedsniveau på samfundskritisk kommunikationsinfrastruktur, it-systemer og digitale tjenester samt relevant regulering vedrørende anvendelse af kunstig intelligens. ## Organisation og ansvar Byrådet har det overordnede ansvar for Databeskyttelse og Informationssikkerhed i Kolding Kommune. Direktionen er ansvarlig for styringsprincipperne og delegerer specifikke ansvarsområder for foranstaltninger, herunder ejerskab af datasikkerhed og informationssystemer. Direktionen sikrer endvidere, at arbejdet med Databeskyttelse og Informationssikkerhed understøttes af de nødvendige organisatoriske og ressourcemæssige rammer. Digitaliserings- og Informationssikkerhedsforum godkender de understøttende retningslinjer for, hvordan politikken udmøntes i praksis. Ejerskab fastsættes for hvert databærende informationssystem, herunder teknisk infrastruktur, fagsystemer og data. Ejeren fastlægger hvordan passende tekniske og organisatoriske foranstaltninger implementeres og administreres i overensstemmelse med Politik for Databeskyttelse og Informationssikkerhed samt Informationssikkerhedshåndbogen og interne retningslinjer. Ejeren accepterer og tager ansvar for risici og konsekvenser. IT og Digitalisering rådgiver, koordinerer, kontrollerer og rapporterer om status på databeskyttelsen og informationssikkerheden. Den centrale informationssikkerhedsfunktion udarbejder hertil understøttende retningslinjer og procedurer. Den enkelte medarbejder er ansvarlig for at overholde Politik for Databeskyttelse og Informationssikkerhed ## Risikostyring Kolding Kommunes tilgang til risikostyring er baseret på relevante principper fra ISO/IEC 27000-serien og har til formål at sikre, at de rette ledelseslag i kommunen systematisk og løbende forholder sig til og træffer beslutning om risici vedrørende Databeskyttelse og Informationssikkerhed og tager ejerskab af afledte konsekvenser. Præsenteret for en konkret risiko er det ledelsens opgave at vurdere sandsynlighed og konsekvens ved risikoen og lægge de overordnede rammer for risikohåndteringen ud fra en af følgende strategier: accept, mitigering, overføring eller eliminering af risiko. ### Når risikovilligheden skal fastlægges, skal følgende hensyn tilgodeses og balanceres: - Hensynet til den registrerede og dennes rettigheder. - Kvalitet i borgerbetjening eller anden kerneydelse. - Effektivitet i opgaveløsningen. - Kommunens samlede informationssikkerhed. - Økonomi og ressourcer. Kolding Kommune udarbejder som dataansvarlig en konsekvensanalyse, når en behandling sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder. Konsekvensanalyser udarbejdes forud for, at databehandlingen igangsættes. Risikostyringen omfatter endvidere risici relateret til digitale tjenester, leverandører og øvrige samarbejdspartnere. ## Sikkerhedshændelser Sikkerhedshændelser er hændelser, hvor kommunens informationssystemer i en periode har haft en lavere sikkerhed end normalt og/eller hændelser, der har medført et tab af fortrolighed, integritet eller tilgængelighed af informationer, data eller digitale tjenester, herunder personoplysninger. Sikkerhedshændelser og brud på persondatasikkerheden håndteres i overensstemmelse med kommunens rapporteringsprocedurer. ## Beredskab Der forefindes beredskabsplaner for alle kritiske systemer og infrastruktur, herunder nødprocedurer og planer for genopretning og opretholdelse af kritiske funktioner. Beredskabsplanerne revideres regelmæssigt og afprøves i praksis. ## Informationssikkerhedskultur Medarbejdernes viden og adfærd i dagligdagen har stor betydning for kommunens samlede Databeskyttelse og Informationssikkerhed. Derfor skal alle medarbejdere i kommunen efterleve de retningslinjer, vejledninger, instrukser m.m., som er relevante i forhold til den enkeltes funktion, rolle og arbejdsopgaver. Det er personaleledernes ansvar i samarbejde med informationssikkerhedsfunktionen, at medarbejderne gennemfører uddannelses- og træningsaktiviteterne og i deres daglige arbejde bidrager til en god sikkerhedskultur i kommunen. ## Overtrædelse og sanktioner Alle medarbejdere er forpligtet til at følge den gældende politik for Databeskyttelse og Informationssikkerhed, herunder retningslinjer, forretningsgange og relaterede bilag. Den nærmeste leder har ansvaret for at håndtere overtrædelse af informationssikkerhedsreglerne. Forsætlig overtrædelse, groft uansvarlig adfærd og misbrug rapporteres til HR-afdelingen og nærmeste leder. Overtrædelse af Politik for Databeskyttelse og Informationssikkerhed eller understøttende retningslinjer kan få ansættelsesretlige konsekvenser. ## Dispensation Dispensationer til Kolding Kommunes Politik for Databeskyttelse og Informationssikkerhed og retningslinjer godkendes af Digitaliserings- og Informationssikkerhedsforum. ## Rapportering Formanden for Digitaliserings- og Informationssikkerhedsforum informerer Direktionen om alle væsentlige sikkerhedshændelser. IT og Digitalisering udarbejder årligt en informationssikkerhedsstatus inkl. godkendte dispensationer, som behandles af Direktionen og rapporteres til Byrådet. ## Godkendelse og revision Kolding Kommunes Politik for Databeskyttelse og Informationssikkerhed forvaltes af IT og Digitalisering, som har ansvar for opfølgning og revision. Politikken er et levende dokument, der revurderes og godkendes årligt i henhold til det aktuelle trusselsniveau og kommunens modenhed. Kolding Kommunes Politik for Databeskyttelse og Informationssikkerhed godkendes af Byrådet og træder i kraft samme dato. Redaktionelle ændringer, som ikke ændrer grundlæggende ved Politik for Databeskyttelse og Informationssikkerhed kan dog godkendes af Digitaliserings- og Informationssikkerhedsforum. Tilsvarende gælder ændringer affødt af Byrådets beslutninger, der medfører, at der skal laves konsekvensrettelser i Politik for Databeskyttelse og Informationssikkerhed. *Politikken er senest godkendt 27. oktober 2026*