IT-sikkerhetspolicy
Virksomhet: Brightwater Analytics
Gjelder fra: 1. januar 2027
Ansvarlig for policyen: IT-sjef
1. Formål og omfang
Denne policyen fastsetter reglene som beskytter systemene, enhetene og dataene til Brightwater Analytics. Den gjelder for alle ansatte, oppdragstakere og besøkende som bruker virksomhetens systemer eller data. Alle har ansvar for sikkerheten. Hvis du er usikker, spør før du handler.
Godkjente verktøy: Passordbehandler: Bitwarden. Fillagring: bare virksomhetens Google Workspace. Chat: Slack.
2. Tilgang og passord
- Alle har sin egen konto. Del aldri en konto eller et passord.
- Passord er minst 14 tegn, er unike for hver tjeneste og oppbevares i en godkjent passordbehandler, ikke på papir eller i en fil.
- Flerfaktorinnlogging kreves på e-post, skylagringen, kodelageret, regnskapssystemet og administratorverktøyene.
- Tilgang gis etter det som minst trengs for jobben og fjernes samme dag noen slutter eller bytter rolle.
- Ledere går gjennom hvem som har tilgang til viktige systemer minst én gang i året.
3. Enheter
- Virksomhetens enheter har skjermlås, diskkryptering og oppdatert sikkerhetsprogramvare.
- Private enheter kan bare brukes til arbeid hvis eieren godtar disse reglene og virksomheten har godkjent det. Virksomheten kan fjerne sine data fra en privat enhet hvis den går tapt eller personen slutter.
- Meld fra om en tapt eller stjålet enhet med en gang.
- Ikke koble til ukjente USB-pinner, og ikke installer programvare som virksomheten ikke har godkjent.
