Region Hovedstadens informationssikkerhedspolitik

Formålet med Region Hovedstadens informationspolitik er at fastlægge de overordnede rammer, organisering og ansvar, principper og målsætninger for arbejdet med informationssikkerhed i Region Hovedstaden.

Region Hovedstaden bruger dagligt data som led i regionens opgaveløsning inden for sundhed, forskning, regional udvikling og det sociale område. Især på sundhedsområdet har regionen ansvar for mange følsomme data om borgernes helbred. I Region Hovedstaden har vi både borgernes liv og deres data i vores hænder. Informationssikkerhed har høj prioritet i Region Hovedstaden. Adgangen til data er central for det daglige arbejde, og som offentlig myndighed har regionen ansvar for at passe godt på de data, som borgere, virksomheder og andre samarbejdspartnere har betroet os. Samtidig skærper trusselsbilledet med stigende cyberkriminalitet samt ny databeskyttelseslovgivning kravene til regionens sikkerhed.

Arbejdet med informationssikkerhed understøtter Region Hovedstadens vision, mission, værdier og strategiske målsætninger. Et stærkt fokus på informationssikkerhed bidrager således aktivt til regionens vision om at være en grøn og innovativ metropol med høj vækst og livskvalitet, samt et sammenhængende sundhedsvæsen på internationalt topniveau ved at:

• Fremme livskvalitet og patienttilfredshed, fordi borgerne er trygge og har tillid til, at regionen passer godt på deres personoplysninger
• Styrke regionens omdømme og sætte professionelle rammer og standarder for informationssikkerhed, der gør regionen til en attraktiv samarbejdspartner inden for forskning, udvikling og innovation
• Understøtte regionens kerneforretning og sikre adgangen til data, som en del af grundlaget for at kunne drive og udvikle et effektivt sundhedsvæsen med sammenhængende patientforløb.

I det daglige arbejde skal informationssikkerhed derfor være en integreret del af regionens drifts- og udviklingsopgaver og medvirke til, at borgere, samarbejdspartnere og andre interessenters tillid til regionen fastholdes. Høj databeskyttelse er ydermere en forudsætning for forskning på topplan og bedre anvendelse af sundhedsdata til gavn for patienter og borgere.

Se Region Hovedstadens informationssikkerhedspolitik

Region Hovedstadens styringsmodel for informationssikkerhed og databeskyttelse er en retningslinje, der beskriver organiseringen af arbejdet med informationssikkerhed og databeskyttelse i regionen og de enkelte aktørers opgaver og ansvar i denne forbindelse. Retningslinjen supplerer og uddyber afsnittet om principper og organisering af informationssikkerhedsledelse i Region Hovedstadens informationssikkerhedspolitik.

Se Region Hovedstadens styringsmodel for informationssikkerhed og databeskyttelse