En enkel IT-politik, som medarbejderne faktisk kan følge
En IT-politik for en mindre virksomhed behøver ikke være lang. Klare regler om koder, MFA, enheder, USB, software og mistænkelige mails rækker langt.
En IT-politik er en kort beskrivelse af, hvordan medarbejderne bruger virksomhedens IT sikkert. For en mindre virksomhed kan den fylde en enkelt side. Det vigtigste er, at reglerne er klare, og at alle kender dem.
Fem områder, politikken bør dække
Adgangskoder og MFA. Brug lange adgangskoder, gerne en sætning af flere ord, og genbrug dem aldrig mellem arbejde og privat. MFA, altså en ekstra godkendelse via for eksempel en app på telefonen, skal være slået til overalt, hvor det er muligt. Del aldrig en kode eller godkend et login, I ikke selv har startet.
Private enheder. Beslut, om medarbejderne må læse arbejdsmail på deres private telefon. Hvis svaret er ja, så stil krav om skærmlås og opdateret software. Mange vælger at styre det via Microsoft 365, så arbejdsdata kan fjernes fra telefonen, hvis den bliver væk.
USB-nøgler. Brug ikke USB-nøgler, I har fundet eller fået af ukendte. Del hellere filer via OneDrive eller Teams, som er både nemmere og mere sikkert.
Installation af software. Medarbejdere bør ikke selv installere programmer på arbejdscomputeren. Har man brug for noget nyt, spørger man først. Det beskytter mod skadelige programmer og sikrer, at licenserne er i orden.
Mistænkelige mails. Hvis en mail virker underlig, så klik ikke på links eller vedhæftede filer, og send den videre til den, der står for IT. Det er altid bedre at spørge en gang for meget. Har man allerede klikket, skal man sige det med det samme. Ingen skal være bange for at melde en fejl.
Sådan får I politikken til at leve
Gennemgå politikken, når nye medarbejdere starter, og tag den op igen en gang om året. Hold sproget enkelt, og forklar kort, hvorfor hver regel findes. Folk følger lettere en regel, de forstår.
Gør det også tydeligt, hvem man kontakter ved spørgsmål eller mistanke om et problem. En politik virker bedst, når det er nemt at spørge, og når ledelsen selv følger reglerne.
Hos IT NOR hjælper vi gerne med at formulere en IT-politik, der passer til jeres hverdag. Vi kan også sætte de tekniske ting op, der understøtter den, som MFA og styring af telefoner og computere.
