Informationssäkerhetspolicy

Godkänd av VD, Peter Westerholm

Senast uppdaterad 2023-04-05

Vår informationssäkerhetspolicy beskriver Vivium AB:s principer för att effektivt hantera och skydda informationen som hanteras genom företaget och för att säkerställa att lagar och regler följs. Genom att följa dessa principer säkras vår information och andra tillgångar från hot som kan äventyra dess konfidentialitet, integritet, och tillgänglighet.

Vivium åtar sig att arbeta aktivt inom informationssäkerhet genom att implementera och ständigt förbättra ett riskbaserat ledningssystem. Detta görs genom att definiera informationssäkerhetsmål som ligger i linje med affärsmål, och kommunicera dessa ut i organisationen och andra intressenter.

Viviums informationssäkerhetsmål är:

  • Att öka kunskapen av informationssäkerhet i organisationen

  • Att ha en effektiv incidenthantering med snabb åtgärdshantering efter rapporterad incident

  • Att systematiskt implementera informationssäkerhetshöjande åtgärder

  • Aktivt arbeta med kontinuerliga förbättringar, inkluderat riskbedömningar och riskbehandlingar för att effektivt nå informationssäkerhetsmål och kravställningar.

  • Investera i teknologi och kompetens för att nå säkerhetsmål och krav.

  • Kontinuerligt informera personal om varför informationssäkerhet är viktigt.

  • Se till att all personal få relevant träning inom vilka krav och vilket ansvar man som anställd har för Viviums informationssäkerhet.

Vill du ta del utav hela vår informationssäkerhetspolicy? Kontakta oss på hej@vivium.se