För att skydda våra IT- och säkerhetsrutiner och säkerställa att detaljer kring våra interna processer inte kan utnyttjas av obehöriga, publicerar vi inte exakta rutiner offentligt. Om du behöver ytterligare information eller har frågor om vår IT- och säkerhetshantering, vänligen kontakta oss via våra officiella kanaler.

Syfte
Pineas IT- och säkerhetspolicy syftar till att skydda företagets information, system och tjänster samt att säkerställa att våra kunders data hanteras med högsta integritet och säkerhet. Policyn gäller för alla anställda, konsulter och samarbetspartners som hanterar Pineas system, data och tillgångar.

Informationssäkerhet

Skydd av känslig information

• All information som hanteras inom Pinea klassificeras och skyddas enligt dess känslighetsgrad (exempelvis publik, intern, konfidentiell).
• Känslig och kundunik information ska krypteras vid lagring och överföring.

Åtkomstkontroll

• Endast behöriga medarbetare får tillgång till känslig information och system.
• Tvåfaktorsautentisering (2FA) är obligatorisk för alla viktiga system och tjänster.

IT-system och dataskydd

Systemövervakning och underhåll

• Samtliga IT-system övervakas och uppdateras regelbundet för att förebygga och åtgärda sårbarheter.
• Backup-rutiner säkerställer att data kan återställas vid behov.

Skydd mot hot

• Brandväggar, antivirusprogram och andra säkerhetssystem används för att skydda mot cyberhot som virus, intrång och ransomware.
• Regelbundna säkerhetsgranskningar och penetrationstester genomförs för att identifiera och eliminera risker.

Användarbeteende och utbildning

Säkert användande av IT-system

• Anställda och samarbetspartners ska använda starka lösenord som byts regelbundet och inte delas med andra.
• E-post och filer ska hanteras med försiktighet för att undvika phishing och andra hot.

Utbildning och medvetenhet

• Alla medarbetare får regelbunden utbildning i IT- och säkerhetshantering för att upprätthålla hög säkerhetsstandard.

Incidenthantering

Rapportering av säkerhetsincidenter

• Alla incidenter eller misstankar om brott mot säkerheten ska omedelbart rapporteras till IT-avdelningen eller ansvarig chef.
• Incidenter hanteras enligt Pineas rutiner för att minimera skada och säkerställa att lärdomar dras.

Efterlevnad och lagstiftning

Regelefterlevnad

• Pinea följer alla tillämpliga lagar och regler för dataskydd och informationssäkerhet, inklusive GDPR.
• Regelbundna interna och externa revisioner genomförs för att säkerställa efterlevnad.