Baggrund 
KL Baseline er et nationalt værktøj til ledelsesrapportering og selvevaluering af informationssikkerhed, som giver mulighed for sammenligning på tværs af kommuner. Undersøgelsen belyser både tekniske og organisatoriske forhold.

Besvarelsen i 2026 bygger på et omfattende og nuanceret vidensgrundlag. Rapporten viser, at kommunen på flere tekniske områder har etablerede sikkerhedsforanstaltninger, mens der på de organisatoriske og styringsmæssige områder er begrænset formalisering og ensartet opfølgning på tværs af organisationen. 

 

Resultatet i KL Baseline 2026 er en realistisk og moden vurdering af kommunens praksis.

Benchmark i 2026 viser, at informationssikkerhed som ledelses- og styringsområde over en længere periode har været underprioriteret. Dette kommer særligt til udtryk i manglende formalisering af ansvar, begrænset ledelsesmæssig opfølgning samt utilstrækkelige ressourcer til implementering i forretningen.

Resultaterne peger på behov for at styrke den samlede styring af informationssikkerhed gennem tydeligt systemejerskab, klar ledelsesforankring og fælles rammer for implementering og opfølgning. Den igangværende styrkelse af organiseringen af informationssikkerhed og systemejerskab adresserer disse forhold og vurderes at være en nødvendig forudsætning for fremadrettet udvikling. 

 

De igangværende indsatser på informationssikkerhedsområdet har lagt et nødvendigt og mere robust fundament for den fremadrettede udvikling. Kommunen har i det seneste år taget væsentlige skridt i retning af en mere systematisk og risikobaseret tilgang til informationssikkerhed, blandt andet gennem etablering af en fælles risikostyringsmetode, en styrket organisering med tydeligere roller og ansvar samt øget ledelsesmæssig forankring.

Samtidig investeres der målrettet i systemunderstøttelse, som skal understøtte automatisering og ensartethed i centrale sikkerhedsprocesser. Det gælder blandt andet inden for logning og logkontrol, registrering og håndtering af sikkerhedshændelser samt adgangsstyring. Disse tiltag har til formål at reducere afhængigheden af manuelle processer, styrke dokumentation og sporbarhed samt skabe et mere bæredygtigt grundlag for løbende opfølgning og ledelsesrapportering.

På den baggrund er det vurderingen, at kommunen med de nuværende og planlagte indsatser har etableret et realistisk udgangspunkt for en gradvis, men stabil modenhedsstigning. Ambitionen er, at kommunen inden for de kommende par år vil kunne demonstrere en mere sammenhængende og konsistent praksis på tværs af både organisatoriske og tekniske områder. Dette forventes at kunne afspejles i en solid og mere ensartet selvevaluering i KL Baseline, hvor kommunen placerer sig i den øvre halvdel af sammenlignelige kommuner.

Udviklingen forudsætter fortsat ledelsesmæssig prioritering, vedvarende fokus på implementering i forretningen samt systematisk opfølgning. KL Baseline vil i den sammenhæng fortsat blive anvendt som et centralt styrings- og prioriteringsværktøj til at understøtte en målrettet og dokumenteret udvikling af informationssikkerheden i Rudersdal Kommune. 

 

KL Baseline 2026 viser, at Rudersdal Kommune har et fornuftigt teknisk udgangspunkt for informationssikkerhed, og at kommunen i stigende grad har opnået en moden og realistisk forståelse af egen praksis. Resultatet afspejler et modent vidensgrundlag, og giver et klart billede af både styrker og udviklingsområder. Samtidig peger analysen på et behov for fortsat at styrke den organisatoriske og ledelsesmæssige styring af informationssikkerhed for at sikre større ensartethed og systematik på tværs af organisationen. 

Den igangværende indsats med at styrke organiseringen af informationssikkerhed og systemejerskab vurderes at være et vigtigt og nødvendigt skridt i den rigtige retning. Med tydeligere ledelsesforankring, klarere ansvarsplacering og øget fokus på systemunderstøttelse er der skabt et bedre grundlag for implementering og opfølgning. Dette vurderes samlet set at give kommunen gode forudsætninger for en mere sammenhængende, dokumenteret og bæredygtig udvikling af informationssikkerheden i de kommende år.

Rudersdal Kommune har i marts 2026 gennemført selvevaluering af informationssikkerhed via KL Baseline. Resultatet indplacerer Rudersdal Kommune som nr. 86 ud af 93 kommuner, som har besvaret undersøgelsen. Resultatet skal ses i sammenhæng med, at besvarelsen i 2026 bygger på et retvisende og detaljeret vidensgrundlag, herunder indsigt i kommunens faktiske praksis samt ændringer i it-driften.

Benchmark viser samtidig, at kommunen ligger relativt lavt på de organisatoriske og styringsmæssige forhold inden for informationssikkerhed. Kommunen arbejder derfor med en styrket organisering af informationssikkerhed og systemejerskab med tydelig ledelsesforankring og henblik på at skabe et mere ensartet og dokumenteret grundlag for det fremadrettede arbejde.

 

Præsentation af KL baseline og resultat for Rudersdal Kommune er vedlagt som bilag.