IT-sikkerhedspolitik for [virksomhed]

1. Formål

[Virksomhed] beskytter kunders, medarbejderes og egne data mod tab, tyveri og nedbrud. Politikken gælder alle medarbejdere, vikarer og leverandører med adgang til vores systemer.

2. Ansvar

Ledelsen godkender politikken og følger op mindst en gang om året.

[Navn, rolle] er sikkerhedsansvarlig og første kontakt ved spørgsmål og hændelser.

Alle medarbejdere følger politikken og siger til, hvis noget ser forkert ud.

3. Adgang og login

Alle har deres eget login. Koder deles aldrig.

Totrinslogin er slået til på mail og alle systemer, der understøtter det.

Adgang gives efter behov og fjernes samme dag, en medarbejder stopper.

4. Udstyr og opdateringer

Computere og telefoner opdateres automatisk. Opdateringer udskydes højst [antal] dage.

Skærmen låses, når man går fra den.

Kun software, som [sikkerhedsansvarlig] har godkendt, installeres.

5. Mail og betalinger

Mails med links, vedhæftede filer eller betalingsønsker tjekkes, før man handler.

Ændrede kontonumre og hastende betalinger bekræftes altid på et telefonnummer, vi selv kender.

6. Data

Arbejdsdata gemmes i [system], ikke på lokale drev eller private tjenester.

Persondata deles kun med dem, der har brug for dem, og slettes efter [periode].

7. Hændelser

Mistanke om en hændelse meldes straks til [navn, telefon]. Man slukker ikke computeren, men tager netværket fra.

Rammer en hændelse persondata, vurderer [sikkerhedsansvarlig] straks, om den skal anmeldes til Datatilsynet. Fristen er 72 timer.

8. Uddannelse

Alle gennemfører korte sikkerhedskurser med øve-indbakke og tager dem igen, når en ny runde åbner hver [3 eller 6] måned.

Nye medarbejdere får adgang til træningen, når de starter, og begynder på det første kursus.

Godkendt

Dato: [dato] Underskrift: [ledelse]