Direktoratet for høyere utdanning og kompetanse (HK-dir) har fått oppgaver fra Kunnskapsdepartementet knyttet til styring og oppfølging av sikkerhet og beredskap i universitets- og høyskolesektoren.
Kunnskapsdepartementet (KD) har et sektoransvar for sikkerhet innenfor domenene:
Høyere utdannings- og forskningssektoren forvalter store verdier på disse områdene.
Riksrevisjonen og NOKUT har i sine tilsyn og kontroller for 2019 og 2020 avdekket en rekke mangler i sektorens etterlevelse av kravene til arbeidet med sikkerhet, og av KDs sektorstyring.
De nasjonale trussel- og risikovurderingene understreker hvert år den vedvarende etterretningstrusselen mot høyere utdannings- og forskningssektoren. Nasjonal sikkerhetsmyndighet (NSM) rapporterer om et skjerpet digitalt risikobilde i 2021 og Unit (nå en del av HK-dir) har rapportert om høy risiko for alvorlige IKT-sikkerhetshendelser i sektoren.
Direktoratet for høyere utdanning og kompetanse har et fagmiljø for informasjonssikkerhet og personvern som ivaretar behovet for risikostyring og beredskap innenfor dette domenet, innenfor KDs styringsmodell for informasjonssikkerhet og rammeverk for håndtering av IKT-sikkerhetshendelser i høyere utdanning og forskning.
Kunnskapsdepartementet ser et behov for å styrke og utvikle arbeidet innenfor hele sikkerhetsporteføljen. Departementet har derfor gitt HK-dir et oppdrag om å etablere kapasitet og kompetanse som kan ivareta departementets ansvar for domenene samfunnssikkerhet og beredskap og nasjonal sikkerhet.
For informasjonssikkerhet og personvern løses disse oppgavene innenfor styringsmodellen og rammeverket nevnt ovenfor.