Informationsförvaltning och informationssäkerhetsarbete drivs med stöd av olika standarder och upprätthålls i våra organisationer av olika yrkesgrupper. SS-ISO 30300-familjen och SS-ISO 27000-familjen tillhör gruppen av ledningssystem där vi även finner ledningssystemen för kvalitet och miljöledningssystemet (SS-ISO 9001 och SS-ISO 14001). Ledningssystemens uppbyggnad främjar en önskvärd samordning – önskvärd inte minst för att undvika den administrativa trötthet som infinner sig vid administrativt dubbelarbete.

”Informationsförvaltning” är ett vidare begrepp än ”informationssäkerhet” – det innefattar informationssäkerheten men inrymmer på samma gång fler funktioner (se ”Centrala begrepp”). Informationsförvaltning och informationssäkerhet är å andra sidan så sammanlänkande rent funktionellt att de i organisationen bör hanteras samordnat.  Dokumentation och arkiv är i själva verket svar på en grundläggande riskanalys, så självklar att den ofta inte uppfattas: vad händer om jag inte dokumenterar? Vad händer om jag missköter min dokumentation? Åtgärder och arrangemang för informationssäkerhet är nödvändiga för att nå de mål och ambitioner som eftersträvas i informationsförvaltningen. 

I den praktiska modell för informationsförvaltning som presenteras i LVI-manualen har vi av dessa skäl sammanfört informationsförvaltande åtgärder med informationssäkerhet.   

Processen – verksamheten – informationen
LVI-familjen genomsyras av en verksamhetsanalys som förankrar verksamhetsinformationen i de processer där den upprättas och hanteras. Det betyder att värdering av verksamhetsinformationen och beslut om åtgärder för skydd och bevarande av denna, inkl de åtgärder som beskrivs i LIS, tar sin utgångspunkt i den kunskap om arbetsprocessen som samlas i verksamhetsanalysen. Informationsobjekten beskrivs således alltid i förbindelse med de processuella sammanhang där de förekolmmer. Detta synsätt presenteras fullt utvecklat i den manual som är under utarbetande.