Oslo kommune Samferdsels- og miljøkomiteen

Transkript

1 Oslo kommune Samferdsels- og miljøkomiteen Saker til behandling i samferdsels- og miljøkomiteens møte torsdag 15. september 2016 kl Møtet holdes i Bystyresalen. Merk at møtet er flyttet fra onsdag til torsdag. Kart III Sak 72 16/ Energigjenvinningsetatens reviderte handlingsplan for informasjonssikkerhet per mai Kontrollutvalgets sak 67 av Øvrige saker som ligger til behandling i komiteen: - Privat forslag fra Eirik Lae Solberg (H), Pia Farstad von Hall (H) og Espen Ophaug (H) av Småbåtstrategi - Innbyggerforslag av Sykkelvei ved Kongsgården på Bygdøy Sakene er lagt ut til gjennomsyn på

2

3 [16/01638] Sak 72 Energigjenvinningsetatens reviderte handlingsplan for informasjonssikkerhet per mai Kontrollutvalgets sak 67 av Saken gjelder: Kontrollutvalget behandlet (sak 77) Kommunerevisjonens rapport 17/2015 Informasjonssikkerhet i Energigjenvinningsetaten. Undersøkelsen var dels en oppfølging av rapport 10/2012 med samme tittel. I rapport 17/2015 undersøkte Kommunerevisjonen om informasjonssikkerheten i Energigjenvinningsetatens prosesskontrollsystemer var tilstrekkelig. Undersøkelsen viste at etaten hadde tatt viktige skritt i arbeidet med å etablere et styringssystem for informasjonssikkerhet. Det var likevel omfattende svakheter ved informasjonssikkerheten som gjorde anlegget sårbart både for ubevisste og bevisste uønskede handlinger. Ved behandling av sak 77/15 ba kontrollutvalget Energigjenvinningsetaten og Klemetsrudanlegget AS om å oversende sine handlingsplaner for informasjonssikkerhet innen utgangen av første kvartal I møte (sak 51) behandlet kontrollutvalget byråden for miljø og samferdsels notat 115/2016 vedlagt Energigjenvinningsetatens handlingsplan for informasjonssikkerhet av mars Planen omfattet også årsplaner for 2016 for arbeidet med informasjonssikkerhet i etaten og i Klemetsrudanlegget AS. I notatet orienterte byråden om at en revidert og mer utfyllende versjon av Energigjenvinningsetatens handlingsplan ville bli oversendt kontrollutvalget når den forelå. Kontrollutvalget har nå mottatt kopi av notat 187/2016 fra byråden for miljø og samferdsel, vedlagt Energigjenvinningsetatens reviderte handlingsplan av Den reviderte handlingsplanen gir mer informasjon om etatens forbedringsarbeid etter rapport 17/2015 enn planen av mars På bakgrunn av opplysningene i den reviderte planen synes det som etaten har utformet handlingsplanen og påbegynt relevante tiltak på bakgrunn av rapportens funn og vurderinger. Videre synes det som etaten har hatt en prosess for å sikre at alle vesentlige svakheter og sårbarheter beskrevet i rapport 17/2015 blir vurdert og fulgt opp. Informasjonen i handlingsplanen er imidlertid for begrenset til at Kommunerevisjonen kan vurdere om tiltakene vil være tilstrekkelige. Kommunerevisjonen har mottatt en oversikt over status for etatens 17 strakstiltak etter rapport 17/2015. Seks tiltak var lukket per (jf. kontrollutvalgets sak 51/16). Oversikten viser at per var ytterligere to tiltak lukket, forfallsdato var endret for fem tiltak, og to av tiltakene under arbeid hadde passert forfallsdato. Energigjenvinningsetaten har varslet at et internt prosjekt skal levere en anbefalt plan for videre tiltak på informasjonssikkerhetsområdet ved utgangen av Det foreslås at kontrollutvalget ber etaten oversende sine nye planer på informasjonssikkerhetsområdet etter at etaten har tatt stilling til anbefalingene fra det interne prosjektet. Kommunerevisoren fremmet følgende forslag til vedtak: Kontrollutvalget merker seg at Energigjenvinningsetatens reviderte handlingsplan for arbeid med informasjonssikkerhet per mai 2016 gir mer informasjon om etatens forbedringsarbeid etter Kommunerevisjonens rapport 17/2015 Informasjonssikkerhet i Energigjenvinningsetaten enn det som var tilfelle for planen av mars

4 Utvalget konstaterer at iverksettingen av det etaten høsten 2015 definerte som «strakstiltak» etter Kommunerevisjonens rapport 17/2015 fremdeles ikke er fullført, og forutsetter at det videre forbedringsarbeidet gis nødvendig prioritet. Kontrollutvalget ber om at etaten oversender sine videre planer for tiltak på informasjonssikkerhetsområdet når det er tatt stilling til den interne prosjektgruppens anbefalinger, og senest innen utgangen av første kvartal Kontrollutvalget tar for øvrig Kommunerevisjonens vurdering av notatet fra byråden for miljø og samferdsel med vedlegg til orientering. Kontrollutvalgets behandling: Følgende representanter deltok under behandlingen av saken: Ola Kvisgaard (H), Rune Tokle (A), Janne Svegården (A), Marit Bjerke (A), Julie Ness (MDG), Henrik Gjerding (F), Jan-Bendix Byhring (SV), Gudmund A. Dalsbø (R), Bente Groven-Syversen (KrF), Rune Aale-Hansen (H) Dokumenter innkommet: - Kommunerevisorens innstilling datert m/vedlegg Votering: Kommunerevisorens forslag ble enstemmig vedtatt. Etter dette er kontrollutvalgets vedtak følgende: Kontrollutvalget merker seg at Energigjenvinningsetatens reviderte handlingsplan for arbeid med informasjonssikkerhet per mai 2016 gir mer informasjon om etatens forbedringsarbeid etter Kommunerevisjonens rapport 17/2015 Informasjonssikkerhet i Energigjenvinningsetaten enn det som var tilfelle for planen av mars Utvalget konstaterer at iverksettingen av det etaten høsten 2015 definerte som «strakstiltak» etter Kommunerevisjonens rapport 17/2015 fremdeles ikke er fullført, og forutsetter at det videre forbedringsarbeidet gis nødvendig prioritet. Kontrollutvalget ber om at etaten oversender sine videre planer for tiltak på informasjonssikkerhetsområdet når det er tatt stilling til den interne prosjektgruppens anbefalinger, og senest innen utgangen av første kvartal Kontrollutvalget tar for øvrig Kommunerevisjonens vurdering av notatet fra byråden for miljø og samferdsel med vedlegg til orientering. Saken sendes samferdsels- og miljøkomiteen. 2

5 Dokument innkommet: - Oversendelse av Energigjenvinningsetatens reviderte handlingsplan for informasjonssikkerhet per mai Kontrollutvalgets sak 67 av fra Kommunerevisjonen av (16/ ) 3