IT-sikkerhedspolitik
Virksomhed: Brightwater Analytics
Gælder fra: 1. januar 2027
Politikkens ejer: IT-chef
1. Formål og omfang
Denne politik fastsætter de regler, der beskytter systemer, enheder og data tilhørende Brightwater Analytics. Den omfatter alle ansatte, konsulenter og gæster, der bruger virksomhedens systemer eller data. Alle har ansvar for sikkerheden. Hvis du er i tvivl, så spørg, før du handler.
Godkendte værktøjer: Adgangskodemanager: Bitwarden. Fillager: kun virksomhedens Google Workspace. Chat: Slack.
2. Adgang og adgangskoder
- Alle har deres egen konto. Del aldrig en konto eller en adgangskode.
- Adgangskoder er mindst 14 tegn, er unikke for hver tjeneste og opbevares i en godkendt adgangskodemanager, ikke på papir eller i en fil.
- Login med flere faktorer er påkrævet på e-mail, cloudlageret, kodelageret, regnskabssystemet og administratorværktøjerne.
- Adgang gives efter mindst nødvendigt for jobbet og fjernes samme dag, nogen stopper eller skifter rolle.
- Ledere gennemgår mindst en gang om året, hvem der har adgang til vigtige systemer.
3. Enheder
- Virksomhedens enheder har skærmlås, diskkryptering og opdateret sikkerhedssoftware.
- Private enheder må kun bruges til arbejde, hvis ejeren accepterer disse regler, og virksomheden har godkendt det. Virksomheden kan fjerne sine data fra en privat enhed, hvis den bliver væk, eller personen stopper.
- Meld en tabt eller stjålet enhed med det samme.
- Sæt ikke ukendte USB-drev i, og installér ikke software, som virksomheden ikke har godkendt.
