Databeskyttelsesforordningen (GDPR) stiller krav om, at den dataansvarlige (kommunen) skal kunne dokumentere overholdelse af reglerne.
Databeskyttelsesrådgiveren (DPO) skal jf. artikel 39 rapportere direkte til kommunens øverste ledelse og byråd.

Årsrapporten omfatter status på:

• fortegnelser, risikovurderinger og awareness,
• håndtering af hændelser og indsigtsanmodninger,
• interne tilsyn,
• samarbejde med Datatilsynet og Det Fælles Databehandlersekretariat (DBS),
• samt anbefalinger og plan for 2026.

Der henvises samtidig til Ledelsesresuméet “Struer Kommunes arbejde med informationssikkerhed 2025 (KL Baseline 2025)”, hvor kommunen samlet set har opnået forbedret sikkerhedsmodenhed.

Rapporterne supplerer hinanden: Baseline fokuserer på teknisk og organisatorisk informationssikkerhed, mens DPO-rapporten fokuserer på persondatabeskyttelse og borgerrettigheder.

Hovedkonklusioner:

• Kommunen har opnået solid fremgang og høj grad af dokumenteret compliance.
• GDPR er blevet en integreret del af driften.
• De lokale GDPR-koordinatorer er en central styrke i organisationen.
• Næste skridt er at styrke Governance, risikostyring og AI-gennemsigtighed i 2026.

Ordforklaringer til “Struer Kommunes arbejde med informationssikkerhed 2025 (KL Baseline 2025)”: 

CIS18
Står for CIS Controls v8 (tidligere CIS Top 20) – et sæt af 18 konkrete sikkerhedskontroller, som organisationer kan følge for at forbedre deres IT-sikkerhed. Udviklet af Center for Internet Security (CIS). Kontrollerne hjælper med at beskytte mod de mest almindelige cyberangreb.

NIS
Står for Network and Information Security Directive – en EU-lov der stiller krav til cybersikkerhed, særligt for samfundskritiske sektorer (f.eks. energi, transport, sundhed). Formålet er at styrke IT-sikkerhed og beredskab i medlemslandene. Seneste version hedder NIS2.

NIST / NIST CSF
NIST = National Institute of Standards and Technology (USA).
NIST Cybersecurity Framework (CSF) er en rammemodel for cybersikkerhed, som hjælper organisationer med at identificere, beskytte, opdage, reagere og gendanne i forhold til cyberrisici.

ENISA
Står for European Union Agency for Cybersecurity. Det er EUs cybersikkerhedsagentur, som rådgiver lande og organisationer, udarbejder vejledninger og hjælper med lovgivning som NIS2.

ISMS
Står for Information Security Management System.
Et ISMS er et styringssystem for informationssikkerhed, typisk forbundet med standarden ISO 27001. Det handler om at arbejde systematisk med risikovurdering, kontroller og løbende forbedring af sikkerheden.

MDM
Står for Mobile Device Management.
Software/systemer, der styrer og sikrer mobile enheder (telefoner, tablets, laptops) i en organisation – f.eks. opsætning, adgangskontrol, fjernsletning ved tyveri m.m.

Beslutning fra Informationsikkerhedsudvalget, 28. oktober 2025, pkt. 138: 

Årsrapporten tages til efterretning. Udvalget ser positivt på, at Struer Kommune er rykket 10 pladser op i Baseline 2025. Udvalget ser, at der er igangsat initiativer til, at kommunen i 2026 forbedre de punkter som er taget op i årsrapporten - både gennem årshjulet for Informationsikkerhedsudvalget og igangværende projekter som AI.