Informasjonssikkerhet er en verdi hos oss, ikke en rutine vi har arvet.
Vi håndterer opplysninger om mennesker i sårbare situasjoner. Denne policyen beskriver hvordan vi beskytter dem.
Hva informasjonssikkerhet betyr hos oss
Informasjonssikkerhet er alt vi gjør for å beskytte verdiene, opplysningene og evnen vår til å løse de viktigste oppgavene. Det handler om tre ting.
- Konfidensialitet: uvedkommende får ikke tilgang til informasjon.
- Integritet: informasjonen og systemene er korrekte og til å stole på.
- Tilgjengelighet: de som har lov til det, kommer til når de trenger det.
Målet er å beskytte verdiene, driften og informasjonen vår mot ulovlige handlinger, uhell og feil.
Prinsippene vi følger
- Vi kartlegger risiko løpende, ikke bare når noe har skjedd.
- Sikkerhetstiltakene står i forhold til risikoen vi har akseptert.
- Vi har rutiner for å håndtere hendelser og komme raskt tilbake til normal drift.
- Sikkerhet er en del av den daglige driften, ikke et eget prosjekt.
- Alle ansatte får opplæring i det de trenger å kunne.
- Tilgang gis ut fra hva jobben faktisk krever.
Hvem har ansvar for hva
- Styret og ledelsen vedtar policyen.
- IKT-ansvarlig og personvernombudet holder policyen og rutinene oppdatert.
- Hver enkelt ansatt følger reglene og melder fra om brudd.
- Systemeierne sørger for at systemene virker og er sikre.
- Avdelingslederne følger opp sikkerheten i sin avdeling.
Ås, 18. september 2018. Arne Hillestad, styreleder. Thorvald Salte, daglig leder.