IT-säkerhetspolicy
Företag: Brightwater Analytics
Gäller från: 1 januari 2027
Ansvarig för policyn: IT-chef
1. Syfte och omfattning
Den här policyn fastställer reglerna som skyddar systemen, enheterna och data hos Brightwater Analytics. Den gäller för alla anställda, uppdragstagare och besökare som använder företagets system eller data. Alla har ansvar för säkerheten. Om du är osäker, fråga innan du agerar.
Godkända verktyg: Lösenordshanterare: Bitwarden. Fillagring: bara företagets Google Workspace. Chatt: Slack.
2. Åtkomst och lösenord
- Alla har sitt eget konto. Dela aldrig ett konto eller ett lösenord.
- Lösenord är minst 14 tecken, unika för varje tjänst och förvaras i en godkänd lösenordshanterare, inte på papper eller i en fil.
- Inloggning i flera steg krävs på e-post, molnlagringen, kodarkivet, bokföringssystemet och administratörsverktygen.
- Åtkomst ges efter det minsta som jobbet kräver och tas bort samma dag någon slutar eller byter roll.
- Chefer går igenom vem som har åtkomst till viktiga system minst en gång per år.
3. Enheter
- Företagets enheter har skärmlås, diskkryptering och uppdaterad säkerhetsprogramvara.
- Privata enheter får bara användas för företagets arbete om ägaren godkänner dessa regler och företaget har godkänt det. Företaget kan ta bort sina data från en privat enhet om den försvinner eller personen slutar.
- Rapportera en förlorad eller stulen enhet direkt.
- Anslut inte okända USB-minnen och installera inte programvara som företaget inte har godkänt.
