Resultatplan KORA - Det Nationale Institut for Kommuners og Regioners Analyse og Forskning 2017

Transkript

1 Resultatplan KORA - Det Nationale Institut for Kommuners og Regioners Analyse og Forskning 2017

2 INDLEDNING KORAs mission er at fremme kvalitetsudvikling, bedre ressourceanvendelse og styring i den offentlige sektor. KORA er en uafhængig statslig institution, som udfører sin faglige virksomhed i uafhængighed og værner om videnskabsetikken. KORA udfører og formidler analyser samt anvendelsesorienteret og praksisnær forskning på kommunernes og regionernes ansvarsområder. KORAs vision er at blive den foretrukne og uundværlige videnspartner for offentlige beslutningstagere. KORA skal være de offentlige beslutningstageres vejviser, hvor KORAs viden opfattes som et naturligt og integreret element af beslutningsgrundlaget for offentlige beslutningstagere. KORAs strategi for at nå sin mission og visioner bygger på tre kerneværdier; kvalitet, uvildighed og anvendelighed samt fire nøgleinitiativer; 1. Styrket dialog med praksis, 2. Overblik over og afsæt i eksisterende viden, 3. Hvad virker bedst og hvorfor? og 4. Viden skal bruges i praksis. Kerneværdierne kendetegner KORA og alle KORAs aktiviteter. Nøgleinitiativerne markerer handlinger, som understøtter opfyldelsen af KORAs mission og visioner. Økonomi- og Indenrigsministeriet yder årligt et grundtilskud til KORA, og har på den baggrund en trækningsret til at rekvirere ydelser hos KORA inden for instituttets formål. Niveauet fastsættes årligt af departementet. Økonomi- og indenrigsministeren planlægger den 23. december at sende et lovforslag i høring, som indebærer, at KORA og Det Nationale Forskningscenter for Velfærd, SFI, skal fusionere til Det Nationale Forsknings- og Analysecenter for Velfærd. Ifølge lovforslaget vil fusionen træde i kraft 1. juli I lyset af den planlagte fusion, og for at sikre ledelsesmæssig opmærksomhed på processen, der skal lede frem til fusionen, har nærværende resultatplan fokus på første halvår Der planlægges medio 2017 udarbejdet en ny resultatplan for andet halvår 2017 for det fusionerede center. 2

3 RESULTATMÅL 1. Strategiske mål Mål 1.1 Succesfuld fusion af KORA og SFI Som led i finanslovsaftalen for 2017 er det besluttet, at KORA og SFI skal fusionere til et nyt forsknings- og analysecenter, Det Nationale Forsknings- og Analysecenter for Velfærd. Centeret oprettes ved en lovændring, som forventes endeligt vedtaget i 1. halvår Der er i forbindelse med sammenlægningen nedsat en arbejdsgruppe, som skal understøtte en succesfuld fusion af de to institutioner. KORA skal bidrage til dette arbejde gennem konstruktiv og aktiv understøttelse af arbejdsgruppen for fusionen. Fusion KORA skal: I samarbejde med SFI forberede fusionen og kommunikere proaktivt til medarbejdere, rekvirenter og offentligheden om fusionsprocessen og målet med fusionen. 2. Kernefaglige mål Mål 2.1 Fastholdelse af produktion og nøglemedarbejdere KORA arbejder målrettet med at udarbejde anvendelsesorienteret og relevant forskning. KORAs forskning bidrager til generelle samfundsmæssige dagsordner på det velfærdspolitiske område og retter sig mod såvel centrale som lokale beslutningstagere og praktikere. Det er et vigtigt mål, at KORA under forberedelsen af fusionen fastholder sin produktion på et højt niveau, og at nøglemedarbejdere fastholdes. Produktion og fastholdelse af nøglemedarbejdere KORA skal: Fastholde sin produktion på et højt niveau Søge at fastholde nøglemedarbejdere, som vil være centrale, for at det fusionerede center kommer godt fra start Mål 2.2 Øget kvalitet i KORAs risikovurdering(er) af informationssikkerheden KORA implementerer en række initiativer, som skal understøtte IT-sikkerhed og databeskyttelse fremadrettet. KORA arbejder løbende med at understøtte it-sikkerheden, risikovurdering og informationssikkerheden i it-systemerne. 3

4 Risikovurdering af informationssikkerhed KORA skal i 2017 revidere sin risikovurdering(er) af informationssikkerheden, således at de fire elementer fra Digitaliseringsstyrelsens, FE's og CFCS's vejledning "Trusselsidentifikation ved risikovurdering af offentlige it-systemer" fra oktober 2015 indarbejdes. De fire centrale elementer vedrører: 1. Mennesker - Medarbejdere - Samarbejdspartnere/leverandører - Hackere, hacktivister eller andre kriminelle 2. Naturkatastrofer 3. Ulykker 4. Nedbrud og tekniske fejl Risikovurderingerne skal være forelagt den øverste ledelse i KORA og sendes til departementet til orientering, senest ved udgangen af 2. kvt Departementet kan bede KORA om yderligere revisioner eller dokumentation, såfremt der konstateres åbenlyse mangler eller udeladelser. Mål 2.3 Forbedret logning og overvågning af it-miljøet KORA arbejder konkret med anbefalinger fra vejledningen om logning af 2016, som skal bidrage til at understøtte KORAs cyberforsvar. Logning og overvågning KORA skal i 2017 sikre, at anbefalingerne fra vejledningen fra CFCS om "Logning - en del af et godt cyberforsvar" fra april 2016, er implementeret i it-driftsmiljøet - f.eks. gennem krav over for leverandører. Elementerne inkluderer bl.a.: - Forankring i topledelsen - Viden om it-infrastrukturen - Risikobaseret tilgang - Juridiske forhold - Tekniske aspekter: tidssynkronisering, centralisering af logs, aktivering af logs og fokuspunkter for logning. - Systemunderstøttelse (SIEM) KORA skal tage stilling til det ønskede niveau for logning af it-miljøerne på ledelsesniveau, herunder hvorvidt der bør anvendes Security Information Event Management-systemer (SIEM). Institutionen dokumenterer over for departementet, at resultatmålet er opfyldt inden udgangen af 2. kvt Mål 2.4 Cyberforsvar der virker Sikkerheden i forbindelse med behandling og opbevaring af personfølsomme oplysninger er central i forhold til KORAs mulighed for at bedrive forskning og analyser. KORA vil i 2017 arbejde måltrettet med at implementere en række anbefalinger, som skal styrke institutionens it-sikkerhed fremadrettet. It-sikkerhed KORA implementerer de fire anbefalinger fra Digitaliseringsstyrelsens og Center for Cybersikkerheds Cyberforsvar der virker, af KORA dokumenterer implementeringen og rapporterer til departementet senest ved udgangen af 2. kvt Note: Cyberforsvar der virker indeholder fire centrale anbefalinger: 1) Udarbejdelse af en positivliste over godkendte programmer for at forhindre kørsel af ondsindet eller uønsket software. 2. Opdatering af programmer med seneste sikkerhedsopdateringer (ved højrisikoopdateringer inden for to dage). 3. Opdatering af operativsystemet med seneste sikkerhedsopdateringer (ved højrisikoopdateringer inden for to dage). 4. Begrænsning af antallet af brugerkonti med de særlige domæne- eller lokaladministratorprivilegier. 4

5 3. Økonomiske mål Mål KORAs budget overholdes Som et led i at sikre en sund økonomistyring af KORA skal institutionen overholde sit budget. Afvigelsen mellem KORAs grundbudget for 2017 og halvårsregnskabet må maksimalt være på 2,0 pct. Budgetoverholdelse Afvigelse mellem budgettering og forbrug Afvigelsen i forhold til grundbudgettet må maksimalt være på 2 pct. Pct Mål Resultat Kilde Grundbudget, Halvårsregnskab. 5

6 PÅTEGNING & OPGØRELSE Mål- og resultatplanen træder i kraft d. 1. januar 2017 og er i udgangspunktet gældende til 1. juli Der afrapporteres kvartalsvist på samtlige mål i mål- og resultatplanen efter en nærmere angivet skabelon. Afrapporteringen sker senest 14 kalenderdage efter afslutning af hvert kvartal. Det påhviler i øvrigt direktøren at rapportere eventuelle væsentlige afvigelser i sagsbehandlingen, budgetterne eller de strategiske mål mv. Opfyldelsen af resultatmålene er som udgangspunkt afgørende for udmålingen af direktørens resultatløn. Herudover foretager departementschefen en diskretionær vurdering af institutionens samlede resultater. Departementschefen kan uanset opfyldelsesgrad i særlige tilfælde beslutte, at resultatlønnen helt bortfalder efter en samlet vurdering af institutionens økonomiske og driftsmæssige forhold. For alle resultatmål gælder, at målopfyldelsesgraden er binær dvs. enten 0 eller 100 pct. Endvidere opgøres de enkelte resultatmål ens i den samlede målopfyldelse. Herved forstås, at det enkelte resultatmåls vægt beregnes som antallet af resultatmål divideret med 100. Der er 6 mål i nærværende mål- og resultatplan for 1. halvår I forbindelse med afrapportering af resultatet for 2017 opgøres, om de enkelte mål blev opfyldt. Et mål betragtes som opfyldt, såfremt alle delelementer blev realiseret fuldt ud. Opfyldte mål indgår i den samlede score med 100/6. Ikke opfyldte mål tæller med scoren 0. Den samlede målopfyldelsesgrad for resultatåret bliver da summen af scoren for alle resultatmål. I årsrapporten foretages afrapportering på samtlige resultatmål for perioden. Resultatplanen genforhandles eller justeres ikke i løbet af året, idet eventuelle væsentlige ændringer af det grundlag, hvorpå resultatplanen er indgået, kan medtages i departementschefens diskretionære vurdering af opnåede resultater. København den 16. december