NORSK: Både Helsetilsynet og Datatilsynet har ansvar for tilsyn med informasjonssikkerheten i helsetjenesten. Denne oppgaven inneholder en analyse av Helsetilsynets arbeid med dette emnet og kommer med forslag til forbedringer av Helsetilsynets virksomhet. Studien tar utgangspunkt i hvilke forventninger man i dag bør kunne stille til informasjonssikkerhet i større virksomheter og hvilke utfordringer det statlige tilsynet med informasjonssikkerheten stilles ovenfor. Det legges her vekt på resultater fra forskningsog utviklingsarbeid knyttet til informasjonssikkerhet og risikoanalyser. Videre er det gjennomført en studie av den praksis som Helsetilsynet i dag har når det gjelder tilsyn med informasjonssikkerheten i helsetjenesten. Det er lagt spesiell vekt på en vurdering av opplæring av tilsynsførere og gjennomføring av systemrevisjoner. Data er innsamlet gjennom intervjuer med nøkkelpersoner innenfor og utenfor Helsetilsynets organisasjon, spørreskjema til Helsetilsynets enheter i fylkene og dokumentanalyse av tilsynsrapporter. Studien konkluderer med at Helsetilsynet har systematiske opplegg både for intern opplæring av tilsynsførere og gjennomføring av tilsyn. Men ingen av disse har et særlig fokus på informasjonssikkerhet. Dette avspeiles også i det faktum at informasjonssikkerhet ikke har noen tydelig plass i tilsynsrapportene som skrives. I forlengelsen av studien tilrås det følgende tiltak: 1. Det etableres systematisk opplæring av tilsynsførere i informasjonssikkerhet. 2. Ved systemrevisjoner bør det benyttes en standardisert sjekkliste om informasjonssikkerhet. 3. Samarbeidet med Datatilsynet bør utvikles videre.