Behandlet i kommunestyret 23. mars 2026.
Protokollen fra kontrollutvalgets møte 11.2.26
Kontrollutvalget i Malvik sluttet seg til en forvaltningsrevisjon av kommunens informasjonssikkerhet. Revisjonen skal undersøke om kommunen beskytter informasjon og personopplysninger godt nok, og om samarbeidet med VarIT i Stjørdal er fulgt opp. Det er ikke dokumentert hvilke funn revisjonen eventuelt har gjort.
En forvaltningsrevisjon er en kontroll av om kommunens virksomhet følger krav og fungerer som forutsatt. Informasjonssikkerhet handler om å beskytte opplysninger mot uvedkommende innsyn, uønskede endringer og tap eller utilgjengelighet. Kontrollutvalget i Malvik sluttet seg 11. februar 2026 til en prosjektplan for å undersøke kommunens styring av informasjonssikkerhet og personvern. Revisjonen skal også se på kommunens avtaler med og oppfølging av VarIT, et IT-samarbeid knyttet til Stjørdal kommune. Planen nevner risiko for dataangrep og krav til digitalisering som temaer, men dokumenterer ikke at kommunen har hatt sikkerhetsbrudd eller andre konkrete mangler. Kommunestyret hadde protokollen fra kontrollutvalgets møte på sakskartet 23. mars, men utdraget viser ikke hvordan kommunestyret behandlet den.
Nøkkelpunkter
- Revisjonen skal undersøke om Malvik kommune har et styringssystem for informasjonssikkerhet og personvern som oppfyller regelverket.
- Et undersøkelsestema er om kommunens avtaler med og oppfølging av VarIT ivaretar organisatoriske og tekniske sikkerhetstiltak.
- Kontrollutvalget sluttet seg enstemmig til prosjektplanens spørsmål, ressursbruk og planlagte levering.
- Planen peker på risiko for dataangrep og krav til digitalisering som relevante temaer, men dokumenterer ikke konkrete sikkerhetsbrudd eller mangler.
Hva er dette?
En forvaltningsrevisjon kontrollerer om kommunens virksomhet følger krav og fungerer som forutsatt. Informasjonssikkerhet er arbeidet med å beskytte informasjon mot uvedkommende innsyn, uønskede endringer og tap eller utilgjengelighet. Personvern handler om retten til privatliv og kontroll over egne personopplysninger.
Hvorfor kom forslaget?
Kontrollutvalget viste til kommunens plan for forvaltningsrevisjon 2024-2028. Prosjektplanen skal undersøke risiko for dataangrep, kommunens beskyttelse av informasjon og tjenester, og hvordan kommunen møter krav til digitalisering og personvern. Kildene dokumenterer ikke at det allerede er avdekket konkrete sikkerhetsmangler.
Slik har saken utviklet seg
Kontrollutvalget gikk fra å behandle prosjektplanen til å slutte seg til den. Vedtaket fastsatte hvilke spørsmål revisjonen skal undersøke, ressursbruken og en planlagt levering til sekretariatet. Utdraget viser ikke resultatet av revisjonen.
- 11. feb. 2026 · Kontrollutvalget sluttet seg til prosjektplanen Utvalget sluttet seg enstemmig til problemstillingene, ressursbruken og planlagt levering for revisjonen av informasjonssikkerhet. Kilde: Protokoll fra kontrollutvalgets møte, sak 03/26
- 23. mars 2026 · Protokollen sto på kommunestyrets sakskart Kommunestyret behandlet en sak med tittelen Protokollen fra kontrollutvalgets møte 11.2.26. Det tilgjengelige utdraget viser ikke kommunestyrets vedtak i saken. Kilde: Saksoppføring og møteprotokoll for kommunestyret
- 12. aug. 2026 · Planlagt levering Prosjektplanen oppga cirka 12. august 2026 som planlagt levering til sekretariatet. Kildene viser ikke om rapporten ble levert eller hvilke funn den eventuelt inneholder. Kilde: Presentasjon av prosjektplanen for informasjonssikkerhet
Mulige konsekvenser
- Revisjonen kan gi kommunen grunnlag for å forbedre rutiner, systemer eller oppfølging dersom den avdekker svakheter.
- Kontrollen omfatter også hvordan IT-samarbeidet ivaretar innbyggernes tilgang til tjenester og beskyttelsen av opplysninger.
- Kildene viser ikke om rapporten ble levert, hvilke funn den eventuelt hadde, eller om kommunen senere vedtok tiltak.
Hva skjedde
Ukjent
Behandlet i Kommunestyret 23. mars 2026. Hele sakskartet ligger der.
- Registrert
- Utvalg
- Behandling
- 23. mars 2026 Avgjort
Om revisjonsrapporten ble levert, hvilke funn den eventuelt inneholder, og om kommunen følger opp anbefalinger. Dette framgår ikke av de oppgitte kildene.
Hva betyr det?
Saken endrer ikke i seg selv hvilke tjenester innbyggerne får eller hvordan opplysninger behandles. Den setter i gang en kontroll av om kommunens rutiner, systemer og IT-samarbeid gir forsvarlig beskyttelse. Eventuelle funn kan gi kommunen grunnlag for forbedringer, men kildene viser ikke resultatet eller senere tiltak.
Behandlingsprosess
- Kommunestyret: Behandlet Møtesiden med hele sakskartet
Kilder
Vi har ingen varig lenke til originaldokumentet for denne saken. Innholdet bygger på saksdokumenter og protokoll fra Malvik kommune. Sakskartet ligger på møtesiden: Kommunestyret 23. mars 2026.
- Utdraget dokumenterer kontrollutvalgets vedtak og den planlagte leveringen, men viser ikke kommunestyrets vedtak i protokollsaken eller resultatet av revisjonen.
- Vi har ingen varig lenke til dokumentet ennå.
- Private vedlegg og personopplysninger vises ikke her.