Systemägare

Systemägare (system owner) är en ansvarspunkt inom verksamhetsstyrning och informationsförvaltning som har formellt ansvar för ett specifikt IT-system. Systemägaren äger systemets affärsvärde, risker och samordningen mellan affärsbehov och teknisk lösning, samt säkrar att systemet bidrar till organisationens mål och uppfyller krav på lagstiftning och policyer.

Huvudansvar inkluderar att definiera systemets syfte, omfattning och gränser, prioritera och följa upp krav samt godkänna större förändringar och investeringar. Systemägaren ansvarar för att tydliggöra dataägande, informationskvalitet, åtkomstkontroller och datahantering enligt gällande regelverk, bland annat GDPR. Hanteringen av risk, säkerhet och kontinuitet ligger också under systemägarens ansvarsområde, vilket innefattar säkerhets- och återhämtningsberedskap samt incidenthantering. Systemägaren fastställer principer för informationsklassificering, arkitektur och integrationer samt ser till att rätt leverantörer och tjänster används genom upphandling och avtalsskrivning.

Relationer och arbete i praktiken: systemägaren verkar oftast i samverkan med processägare, systemförvaltare (daglig drift och underhåll), IT-säkerhet, dataskyddsombud och verksamhetens ledning. Vidare fungerar systemägaren som eskalations- och beslutsinstans när det gäller större risker eller förändringar, samt utvärderar nytta och kostnader inför livscykelens olika faser och avveckling av systemet.

Sammanfattning: systemägaren har det övergripande ansvaret för att ett IT-system motsvarar affärens behov, är säkert och följer regelverk genom hela sin livscykel.