Kostnadsfri Word-mall
Policy för informationssäkerhet – gratis Word-mall
Definiera ansvar, riskanalys, säkerhetsåtgärder och hur policyn ska hållas aktuell. En redigerbar grund för er egen informationssäkerhetspolicy.
DOCX · Redigerbar i Word och andra program som stödjer formatet. Nedladdningen startar efter att ni lämnat namn och e-post.
Vad ingår i policyn?
Mallen innehåller avsnitt med platshållare och exempel på sådant ni behöver besluta om. Den täcker både organisatoriska och tekniska frågor.
- Syfte, omfattning och vilka policyn gäller för.
- Ansvar för ledning, chefer och medarbetare.
- Riskanalys och principer för informationssäkerhet.
- Åtkomst, säker drift, återläsningstest och logghantering.
- Leverantörskrav, incidenthantering och återhämtning.
- Utbildning och tidsbegränsade undantag med beslut och ansvar.
- Policyförvaltning, kommunikation och versionshantering.
Utdrag ur mallen
Här är några av uppgifterna i dokumentet. Text inom hakparenteser ersätter ni med era egna uppgifter.
- Dokumentägare
- [Namn och roll]
- Fastställd av och datum
- [Namn, roll och ÅÅÅÅ-MM-DD]
- Nästa översyn
- [Datum och ansvarig]
Så använder ni mallen
- Beskriv vilken information, vilka system och vilka personer som omfattas.
- Utse ansvariga och anpassa principerna efter era risker.
- Skriv in säkerhetsåtgärder och hänvisa till de rutiner ni använder.
- Besluta om policyn, gör den tillgänglig och ange vem som ska uppdatera den.
Behöver ni underlag till riskanalysen? Se vår riskmatris i Excel.
En grund för er egen policy
Mallen är vägledning och behöver anpassas efter verksamhetens krav. Den ger inte komplett täckning av ISO 27001 eller GDPR och är inte ett bevis på efterlevnad. Granska policyn mot era tillämpliga krav innan den fastställs.
Anpassa mallen efter ert arbete
Ni får en redigerbar Word-fil. Lämna namn och e-post för att ladda ner den kostnadsfritt.
Följ upp risker och åtgärder i ChainSec
Samla risker med ansvariga och koppla dem till åtgärder. Dokumentera riskbehandlingen och följ upp det som återstår.