Policys

Policys
Att skapa IT-policys och säkerhetsföreskrifter för ett företags IT-verksamhet har lika stor betydelse eller kanske rent av större betydelse än att lägga ner stora belopp på avancerad mjuk- och hårdvara.
Du måste i ett företag använda dig av båda medlen men många gånger glöms IT-policys och övriga IT-säkerhets relaterade dokument bort på grund av att man så totalt förlitar sig på tekniska lösningar.

Finns det klargörande dokument som de anställda är införstådda i och efterlever så kommer företagets IT-säkerhets vardag se mycket ljusare ut än om dessa dokument inte finns eller är undermåliga.

Kom ihåg att det är ledningens ansvar vilken nivå IT-säkerheten har inom företaget. Det är upp till ledningen att arbeta fram ledningssystem för informationssäkerheten. Det som skall behandlas är vilken säkerhetsnivå som är godtagbar och hur man jobbar med hantering av risker och styrmedel.

Att bygga upp en policy för ett företag styrs av hur företags verksamhet ser ut och här lämnar vi en enkel version av en IT-policy och ett dokument avseende säkerhetsföreskrifter.

Källa: Secure-IT