Riktlinjer för utformande av informationssäkerhetspolicy : En fallstudie vid Linde Material Handling

Nedanstående innehåll är skapat av Mimers Brunns besökare. Kommentera arbete

Denna uppsats dokumenterar en fallstudie som gjordes hösten 2006 vid Linde Material Handling i Örebro. Företaget var på väg att expandera och planerade att utöka användningen av IT i verksamheten. I samband med detta gavs undertecknade i uppdrag att utforma en informationssäkerhetspolicy för verksamheten. I en litteraturstudie kunde det konstateras att det inte fanns några enklare riktlinjer för att utforma sådana policies, varmed syftet blev att göra detta. Genom en fallstudie på företaget där vi utformade en IS-policy för deras verksamhet, och även gjorde intervjuer med ledning och dokumentationsanalyser, utrönas vilka problem som kan uppstå och vilka överväganden som bör göras för att utforma en lyckad policy. Riktlinjerna kan användas av företag som känner igen sig i fallbeskrivningen. Vi har i arbetet avgränsat oss från att studera hur en policy ska införas eller utvärderas.De riktlinjer vi utformade kan sammanfattas som följande:* Utforma minimalistisktPolicyn bör vara enkel, de föreskrifter och sidor som finns bör vara få till antalet och endast omfatta det absolut viktigaste.* Tillgodose användaracceptansPolicyns innehåll ska inte uppfattas som kränkande eller alltför omständligt av de anställda.* Formulera och ordna målDet är viktigt att se till att de säkerhetsmål som finns i verksamheten hjälper till att uppfylla de mer generella organisatoriska målen.* Förankra i beslutande organSäkerhetsarbetet bör v...