Veileder til internkontroll for Informasjonssikkerhet

Denne veilederen beskriver hvordan KBO-enheter kan etablere og drifte internkontroll for informasjonssikkerhet. Internkontrollen bør forankres i en overordnet informasjonssikkerhetspolicy fastsatt av virksomhetens ledelse. Veilederen følger en tretrinns prosess: først etableres grunnlaget med oversikt, roller og policy, deretter iverksettes og følges tiltak opp i daglig drift, og til slutt evalueres og forbedres systemet over tid. Veilederen har to nivåer tilpasset virksomhetens modenhet og inneholder praktiske sjekklister og eksempler. Internkontrollsystemet skal sikre at virksomheten oppfyller kravene i kraftberedskapsforskriften og forskrift om kraftomsetning og nettjenester.