Extern granskning leder till ny åtgärdsplan i Piteå

Samhällsbyggnadsnämnden i Piteå kommun har beslutat att anta ett skriftligt yttrande med åtgärdsplan efter en extern granskning av IT- och informationssäkerheten. Nämnden utser också en särskild informationssäkerhetssamordnare och inför krav på årlig återrapportering från och med 2027.

Bakgrund

Konsultbolaget Azets har på uppdrag av revisorerna granskat hur informationssäkerhetsarbetet bedrivs inom Piteå kommuns samhällsbyggnadsnämnd och kommunstyrelse. Syftet med granskningen har varit att bedöma om arbetet sker systematiskt och är ändamålsenligt.

Granskningen har lett fram till rekommendationer som riktas till samhällsbyggnadsnämnden och kommunstyrelsen. Nämndens beslutade yttrande är en del av ansvaret att följa upp de brister som identifierats.

Detta ligger i linje med tidigare uppföljningar av kommunens styrning och kontroll, se Internkontroll visar ökad avtalstrohet i Piteå–Älvsbyn.

Beslut

Som svar på granskningen beslutar samhällsbyggnadsnämnden att anta ett skriftligt yttrande. Det innehåller nämndens ställningstaganden, beskrivna åtgärder och en tidplan kopplad till de rekommendationer som lämnats. Yttrandet skickas vidare till revisorerna.

Nämnden beslutar också att utse en särskild informationssäkerhetssamordnare för sitt verksamhetsområde. Funktionen ska hålla ihop arbetet med nämndspecifika styrdokument, utbildningsinsatser samt genomförandet av informationsklassning och riskanalyser.

Flera av åtgärderna ska samordnas med kommunstyrelsens pågående arbete med gemensamma riktlinjer, roller och processer för informationssäkerhet i kommunen.

Tidsplan och nästa steg

En första samlad återrapportering om hur åtgärderna genomförts ska lämnas till samhällsbyggnadsnämnden senast i juni 2027. Därefter ska uppföljningen ske årligen.

Planen är att det stegvisa genomförandet under 2027 ska följas av fullt införda rutiner senast i juni 2028.

Källa: Samhällsbyggnadsnämnden, 6 oktober 2026.