HiMolde er underlagt personopplysningsloven og tilhørende krav til informasjonssikkerhet. Dette dokumentet inneholder sikkerhetsinstruks for ledere med personalansvar ved HiMolde. Denne kommer i tillegg til generelle brukerrelaterte rutiner (se dokumentene «Informasjonshåndtering», «Sikkerhetsinstruks – bruker» og «Taushetserklæring»).
Ansettelse
Sjekkliste for ansettelse av faste ansatte
-
Nødvendige og relevante tilganger skal bestilles slik at disse er tilgjengelig til første arbeidsdag.
-
Den ansatte orienteres om taushetsplikt for statsansatte etter forvaltningsloven.
-
Sikkerhetsinstruksen leses og underskrives av den ansatte.
-
Rutine for informasjonshåndtering skal leses av den ansatte.
-
Utlevere nøkler, nøkkelkort og koder
-
Punktene 1-5 skal gjennomføres før den ansatte logger seg inn i høgskolens systemer første gang.
Se også introduksjonsskjema for nyansatte Introduksjon av nyansatte (1).pdf 1
Sjekkliste for bruk av konsulenter og andre ansatte:
-
Nødvendige og relevante tilganger skal bestilles slik at disse er tilgjengelig til første arbeidsdag.
-
Konsulent/andre ansatte orienteres om taushetsplikt etter forvaltningsloven.
-
Sikkerhetsinstruksen skal leses og underskrives.
-
Rutine for informasjonshåndtering skal leses.
-
Utlevere nøkler, nøkkelkort og koder.
-
Punktene 1-5 skal gjennomføres før den ansatte logger seg inn i høgskolens systemer første gang.
Leder er ansvarlig for å oppbevare dokumentene.
Endring av arbeidsforhold/ansvar
Ved endringer av ansvar, roller eller organisasjonsmessig tilhørighet, skal leder informere om eventuelle relevante endringer i behov for tilgang på informasjonssystemene. En rekke tilganger følger roller, ikke personer, og vil dermed automatisk opphøre når en ansatt fjernes fra en rolle.
Hendelser med betydning for sikkerheten
Sikkerhetsrelaterte hendelser av alvorlig karakter skal rapporteres til CSO/sikkerhetsansvarlig.
Konsekvenser ved brudd på retningslinjene
Brudd på HiMoldes sikkerhetsregler er å betrakte som tjenesteforsømmelse, og skal vurderes i hvert enkelt tilfelle.
Permisjoner eller andre typer midlertidige arbeidsopphold
Lederen skal vurdere innlevering av nøkler/adgangskort/utlånt utstyr, samt påse at sensitiv informasjon er sikret.
Avslutning av arbeidsforhold
Lederen skal sørge for at forhold som fremgår av sjekkliste ved avslutning av ansettelsesforhold er oppfylt, og gi beskjed til IT om at brukertilganger m.m. skal sperres.
Sikkerhetsinstruksen er lest og akseptert
Sted og dato: ________________________________________________________________
Navn (blokkbokstaver): ________________________________________________________
Signatur: ____________________________________________________________________