Nedfæld politikker for virksomhedens IT-systemer
Der er mange grunde til at tage de nye direktiver alvorligt. For det første, så har vi som virksomhed bevisbyrden og skal kunne bevise, at vi lever op til kravene overfor myndigheder – ellers kan vi risikere store bøder. For det andet, så er der krig i Europa, og vi er alle derfor forpligtet til at sikre os, at vi ikke bliver et våben i andre nationers hånd. Her er der en række forskellige tiltag man kan gøre.
Virksomhedspolitikker beviser overfor myndighederne, at I som virksomhed efterlever NIS2 direktiverne. Men politikkerne er selvfølgelig også med til at fastlægge alt omkring virksomhedens IT, både overfor medarbejdere, kunder og underleverandører.
”I DKTV har vi en række politikker, som guider vores medarbejdere i, hvordan de skal gebærde sig på internettet, hvad de må bruge deres PC til, og hvad de ikke må bruge den til.
Vi har også politikker som vedrører vores underleverandører, og sætter krav til de komponenter og udstyr som vi køber af dem. Det kan være routere og overvågningskameraer, hvor vi skal sikre os, at vi ikke indkøber noget der leverer trafik eller information til en anden nation.”
I DKTV har man valgt at nedfælde en række af regelsæt, som vedrører alt fra drift, fysisk sikkerhed, adgangsstyring og passwords til netværk- og informationsoverførsel og leverandørsikkerhed. Der er også politikker for Asset Management, som handler om, hvilke produkter der bliver brugt ude hos kunderne og internt i virksomheden – i dette tilfælde handler det bl.a. om at kigge på, hvem der har produceret de kabler og ledninger vi indkøber, og hvor køber vi vores pc’er fra.
