Magnus Andersson från EY informerade kommunfullmäktige om hur kommunens arbete med IT- och informationssäkerhet sköts, där Västervik ligger långt under snittet.
Vi läser i stort sett dagligen om hackerattacker mot svenska kommuner, företag och organisationer. Nu visar det sig att Västerviks kommun är dåligt rustat om det skulle hända här.
Under 2023 genomförde EY en granskning av Västerviks kommuns arbete med IT- och informationssäkerhet – helt enkelt om kommunstyrelsen handskas med dessa frågor på ett korrekt sätt.
– Liksom de reella hoten ökar också riskerna, och det är många som drabbas. Det är ur den vinkeln vi som revisorer tittar på det när vi gör dessa granskningar, berättar Magnus Andersson vid EY, som var den som föredrog redovisningen för kommunfullmäktige på måndagens möte.
– Vi har ett ramverk som vi använder på en rad kommuner och regioner för att kunna jämföra våra bedömningar, säger han.
Långt under snittet
Och i dessa jämförelser, som är baserade på en rad parametrar och arbetsmetoder, ligger Västervik inte alls bra till. Tydligast visas det när man tittar på snittet på det man kallar mognadsskala. Den sträcker sig från 0-5.
– Här bör man ligga över 3,5 för att känna sig trygg, även om det varierar beroende på verksamhet och omliggande faktorer, men så ser det tyvärr inte ut. Snittet för Sveriges kommuner ligger mellan 2,5 och 3,0, berättar Magnus Andersson.
För Västerviks del ser det betydligt värre ut än så. Kommunen hamnar på 2,07 på mognadsskalan.
– Det är en nivå som vi tycker är alldeles för låg, så här finns det mycket att jobba med.
Tätare uppföljning
På plats från kommunstyrelsens förvaltning för att besvara frågor och berätta om vad som görs fanns Anna Grandalen, informationssäkerhetssamordnare, Peter Jacobsson, IT-chef, samt digitaliseringschefen Stefan Malmborg.
Utifrån de nio rekommendationer som EY lämnade i sin granskningsrapport lyfte man fram svar och åtgärder på ett urval av dessa. Bland annat handlade det om att optimera organisationen, se till att informationen är säkrad på bästa sätt samt gav information om det omfattande arbete som har gjorts och ska göras med kommunens ärendehanteringssystem.
Kommunalrådet Harald Hjalmarsson (M) berättade också att omvärldsläget kräver bättre uppföljning.
– Det här är en viktig granskning som nu görs för tredje gången och det händer mycket i både grannkommuner och ute i världen med olika attacker. Vi har nu bett om att få halvårsvis uppföljning på det arbete som görs hos oss, informerade han.