Informationssikkerheds- og databrudspolitik

Advokat og Revisor Samvirket A/S arbejder risikobaseret med beskyttelse af fortrolighed, integritet og tilgængelighed.

Den offentlige politik beskriver principperne uden at offentliggøre detaljer, som kan svække sikkerheden.

Sikkerheden omfatter mennesker, processer, systemer, leverandører og fysisk adgang.

Foranstaltningerne tilpasses oplysningernes følsomhed og den konkrete risiko.

Grundprincipper

  • Adgang efter arbejdsbetinget behov
  • Stærk autentifikation, hvor risikoen kræver det
  • Løbende opdatering og vedligeholdelse af systemer
  • Sikker kommunikation og opbevaring
  • Backup og mulighed for gendannelse
  • Kontrol af væsentlige IT- og cloudleverandører
  • Registrering og håndtering af sikkerhedshændelser

Adgangsstyring

  • Personlige brugerkonti
  • Begrænsede administratorrettigheder
  • Lukning eller ændring af adgang ved rolleændring
  • Regelmæssig gennemgang af kritiske adgange

Dokumenter og kommunikation

  • Fortrolige dokumenter sendes gennem passende kanaler
  • Modtager og bilag kontrolleres før afsendelse
  • Følsomme oplysninger begrænses til det nødvendige
  • Fysisk materiale opbevares og bortskaffes forsvarligt

Leverandører

Væsentlige leverandører kan vurderes ud fra:

  • Tekniske og organisatoriske sikkerhedsforanstaltninger
  • Dataplacering og internationale overførsler
  • Underdatabehandlere
  • Hændelseshåndtering og underretning
  • Mulighed for eksport og sletning af data

Hændelser og databrud

  • Hændelsen registreres og begrænses
  • Berørte systemer, oplysninger og personer identificeres
  • Risikoen for de berørte vurderes
  • Beviser sikres, og nødvendige rettelser gennemføres
  • Myndigheder og berørte personer underrettes, når lovens betingelser er opfyldt

Kontinuitet

Virksomheden søger at kunne gendanne kritiske data og funktioner efter fejl, angreb eller leverandørsvigt. Beredskabet tilpasses systemernes betydning.

Kilde: Databeskyttelsesforordningen og relevante sikkerhedsstandarder, Morten Jensen, Advokat og Revisor Samvirket, AORS.DK
Fotokredit: Ingen eksterne fotos eller logoer anvendt
Personer/Firmaer/Emner/#: #Informationssikkerhed, #Cybersecurity, #Databrud, #Backup, #Adgangsstyring, #GDPR
Copyrights: Ⓒ 2026 Copyright by https://AORS.DK – kan deles ved aktivt link til denne artikel.