Finansudvalget 2015-16
SB 1 4
Offentligt
1594236_0001.png
Statsrevisorernes Sekretariat
Folketinget, Christiansborg
1240 København K
Justitsministeren
Dato:
Sagsnr.:
Dok.:
14. januar 2016
2015-024-0273
1837693
Kære statsrevisorer
Ved brev af 15. oktober 2015 har Statsrevisorernes Sekretariat fremsendt
Rigsrevisionens beretning nr. 1/2015 om adgangen til it-systemer, der
understøtter samfundsvigtige opgaver med anmodning om, at jeg forholder
mig til beretningens indhold og konklusioner samt til Statsrevisorernes
bemærkninger.
Indledningsvist vil jeg gerne kvittere for beretningen.
Jeg vil gerne understrege, at Justitsministeriet har et særligt ansvar for at
sikre en høj grad af it-sikkerhed. På ministerområdet er en række it-
systemer, som understøtter samfundsvigtige opgaver, og håndteringen af
udvidede administratorrettigheder er således en vigtig forudsætning for at
beskytte mod uretmæssig adgang til de pågældende it-systemer og de
bagvedliggende data.
Jeg ser derfor med stor alvor på Rigsrevisionens konklusioner i forhold til
it-sikkerheden i Rigspolitiets Koncern-it og Direktoratet for
Kriminalforsorgen samt Statsrevisorernes efterfølgende bemærkninger.
Justitsministeriet har i samarbejde med PET og de pågældende
institutioner gennemgået Rigsrevisionens konklusioner, og institutionerne
har iværksat samt gennemført tiltag for at rette op på de anførte
kritikpunkter. Grundet fortroligheden af oplysningerne i beretningen og
den deraf følgende anonymisering er det imidlertid ikke muligt at oplyse
om konkrete forhold i de to institutioner, herunder om allerede
gennemførte og planlagte tiltag. Det kan dog oplyses, at Justitsministeriet,
på baggrund af beretningen, har iværksat et skærpet tilsyn med it-
Slotsholmsgade 10
1216 København K.
Telefon 7226 8400
Telefax 3393 3510
www.justitsministeriet.dk
[email protected]
Statsrevisorerne beretning SB1/2015 - Bilag 4: Justitsministerens redegørelse af 14. januar 2016
sikkerheden. Justitsministeriet og PET følger implementeringen af
tiltagene tæt.
Justitsministeriet har derudover igennem de seneste år arbejdet på at
etablere en systematisk og professionel tilgang til arbejdet med it-
sikkerhed, som er forankret hos ledelsen i de enkelte institutioner. Med
henblik på at understøtte og følge udviklingen hos institutionerne har
Justitsministeriet iværksat en række tiltag på ministerområdet, herunder:
Etablering af et samarbejde på tværs af institutionerne på
Justitsministeriets område for implementeringen af ISO27001.
Opstilling af styringsmål for implementeringen af ISO27001 i
styrelsernes mål- og resultatplaner for 2015 og 2016.
Styrkelse af departementets
ministerområdet.
tilsyn med it-sikkerheden på
Kopi af denne skrivelse er samtidigt fremsendt elektronisk til
Rigsrevisionens orientering.
Med venlig hilsen
Søren Pind
2