IT-Sicherheitsrichtlinie
Unternehmen: Brightwater Analytics
Gültig ab: 1. Januar 2027
Verantwortlich für die Richtlinie: Leitung IT
1. Zweck und Geltungsbereich
Diese Richtlinie legt die Regeln fest, die die Systeme, Geräte und Daten von Brightwater Analytics schützen. Sie gilt für alle Beschäftigten, Auftragnehmer und Besucher, die die Systeme oder Daten des Unternehmens nutzen. Jede und jeder ist für die Sicherheit verantwortlich. Wenn Sie unsicher sind, fragen Sie, bevor Sie handeln.
Freigegebene Werkzeuge: Passwortmanager: Bitwarden. Dateispeicher: nur das Google Workspace des Unternehmens. Chat: Slack.
2. Zugriff und Passwörter
- Jede Person hat ein eigenes Konto. Teilen Sie nie ein Konto oder ein Passwort.
- Passwörter haben mindestens 14 Zeichen, sind für jeden Dienst einmalig und werden in einem freigegebenen Passwortmanager aufbewahrt, nicht auf Papier oder in einer Datei.
- Eine Mehr-Faktor-Anmeldung ist erforderlich für E-Mail, der Cloud-Speicher, das Code-Repository, das Buchhaltungssystem und die Admin-Werkzeuge.
- Zugriff wird nur im für die Arbeit nötigen Umfang erteilt und am Tag des Ausscheidens oder Rollenwechsels entzogen.
- Führungskräfte überprüfen mindestens einmal im Jahr, wer Zugriff auf wichtige Systeme hat.
3. Geräte
- Firmengeräte haben eine Bildschirmsperre, Festplattenverschlüsselung und aktuelle Sicherheitssoftware.
- Private Geräte dürfen nur für die Arbeit genutzt werden, wenn die Eigentümerin oder der Eigentümer diesen Regeln zustimmt und das Unternehmen es genehmigt hat. Das Unternehmen darf seine Daten von einem privaten Gerät entfernen, wenn es verloren geht oder die Person ausscheidet.
- Melden Sie ein verlorenes oder gestohlenes Gerät sofort.
- Stecken Sie keine unbekannten USB-Sticks an und installieren Sie keine Software, die das Unternehmen nicht genehmigt hat.
