Informationssäkerhetspolicy
GratisIntern policy för informationssäkerhet anpassad för små och medelstora företag. Omfattar informationsklassificering, åtkomstkontroll, lösenordspolicy, incidenthantering och utbildning. Baserad på ISO 27001-principer i förenklad form. Kompletterar GDPR-dokumentation och fastställs av ledningen (ingen signaturklausul krävs).
Uppskattad tid: ca 15 minuter
Skapa ditt avtal nu
Fyll i dina uppgifter, välj klausuler och ladda ned som PDF eller Word. Gratis.
Skapa informationssäkerhetspolicy gratis →Har du redan ett konto? Logga in och skapa avtalet
Så ser informationssäkerhetspolicy ut
Utdrag ur mallen. Uppgifterna inom hakparentes fyller du i när du skapar avtalet.
Inledning och syfte
Denna informationssäkerhetspolicy ("Policyn") fastställer [Organisationens namn]:s grundläggande principer och regler för hantering av information och IT-system. Syftet med Policyn är att: a) skydda organisationens information mot obehörig åtkomst, förlust och förstörelse, b) säkerställa informationens konfidentialitet, integritet och tillgänglighet (CIA), c) uppfylla lagkrav, särskilt GDPR och branschspecifika krav, d) skapa medvetenhet om informationssäkerhet bland alla medarbetare. Policyn är beslutad av ledningen och gäller tills vidare eller till dess att ny version fastställs.
Omfattning
Policyn gäller för: a) alla anställda, inhyrd personal, konsulter och praktikanter som har tillgång till organisationens information eller IT-system, b) all information som hanteras inom organisationen, oavsett format (digital, pappersbaserad, muntlig), c) alla IT-system, nätverk, enheter och tjänster som ägs eller förvaltas av organisationen, inklusive molntjänster. Policyn omfattar även information som hanteras av tredje part (leverantörer, partners) på organisationens uppdrag. Krav på tredje parts informationssäkerhet regleras i biträdesavtal eller leverantörsavtal.
Roller och ansvar
Ledningen: Ytterst ansvarig för informationssäkerheten. Fastställer denna Policy och tilldelar resurser för dess genomförande. Informationssäkerhetsansvarig: [Informationssäkerhetsansvarig (namn och titel)] Ansvarar för att samordna informationssäkerhetsarbetet, följa upp efterlevnad, hantera incidenter och rapportera till ledningen. IT-ansvarig/IT-avdelning: Ansvarar för teknisk implementation av säkerhetsåtgärder, drift av säkerhetslösningar och teknisk support. Alla medarbetare: Ansvarar för att följa denna Policy, rapportera säkerhetsincidenter och delta i obligatorisk säkerhetsutbildning. Varje medarbetare ansvarar för de system och den information de har tillgång till.
Resten av avtalet (8 klausuler till) fyller du i steg för steg.
Fyll i informationssäkerhetspolicy gratis →Har du redan ett konto? Logga in och skapa avtalet
Vad avtalet innehåller (11 klausuler)
1. Inledning och syfte
Obligatorisk2. Omfattning
Obligatorisk3. Roller och ansvar
Obligatorisk4. Klassificering av information
Obligatorisk5. Åtkomstkontroll och behörighetsstyrning
Obligatorisk6. Lösenordspolicy
Obligatorisk7. Nätverkssäkerhet
Obligatorisk8. Incidenthantering
Obligatorisk9. Utbildning och medvetenhet
Obligatorisk10. Fysisk säkerhet
Obligatorisk11. Granskning och uppdatering
ObligatoriskUppgifter du behöver fylla i
- Organisationens namn
- Informationssäkerhetsansvarig (namn och titel)
- Klassificeringsnivåer
- Lösenordskrav
- Granskningsintervall för policyn
- Kontaktperson vid säkerhetsincident
Vanliga frågor om informationssäkerhetspolicy
Är denna informationssäkerhetspolicy-mall gratis?▾
Kan jag signera avtalet digitalt?▾
Fler avtalsmallar inom GDPR
Redo att skapa ditt informationssäkerhetspolicy?
Kom igång gratis →Har du redan ett konto? Logga in och skapa avtalet