Resultatet är anpassat efter hur stort ert företag är. Större företag har bättre säkerhetsresurser men har i gengäld också större attackyta. Om testen visar att du har en bra cybersäkerhet så rekommenderar vi att du certifierar ditt företag.

Ditt resultat

 – För mindre företag med enklare behov och låg risk.

 – För organisationer med höga krav på skydd och avancerad säkerhet.

 – För verksamheter med känslig information och behov av tydliga rutiner.

 – en norm för cybersäkerhet framtagen av Stöldskyddsföreningen. Normen innehåller tre nivåer: Bas, Mellan och Hög, som speglar olika krav beroende på hur känslig information din verksamhet hanterar och vilken typ av risker ni är utsatta för. För att testet ska ge rätt vägledning behöver du först välja den nivå som bäst motsvarar er verklighet.

I varje fråga får du sedan se vad som rekommenderas för just den nivå du valt – så att du enkelt kan jämföra era rutiner mot kraven i normen och få en bild av vad ni eventuellt behöver stärka.

Säkerhetsnivå

Undersök om företaget har tillräcklig kontroll över medarbetarnas konton och förutsättningarna för att skydda medarbetarna mot kontokapningar.

Perfekt! Ert företag har bra koll på inloggningssäkerhet. 

På området inloggningssäkerhet finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten. 

Snyggt! Ni har redan kommit en bra bit på vägen inom inloggningssäkerhet. Fortsätt med det påbörjade arbetet så är ni snart i mål.

Vi har enbart utbildat medarbetarna om vikten av att välja starka lösenord.

Vi har utbildat medarbetarna och infört en lösenordspolicy.

Vi har utbildat medarbetarna, infört en lösenordspolicy och bekräftat att medarbetarna kan efterleva lösenordspolicyn.

En bra lösenordspolicy får medarbetarna att välja säkra lösenord och står inte i konflikt med andra lösenordskrav. Medarbetarna måste också ha förutsättningarna för att kunna efterleva policyn. Inga medarbetare kan komma ihåg många, långa och unika lösenord utan tekniska hjälpmedel.

En fungerande lösenordspolicy måste stämma överens med kraven som medarbetarna möter när de väljer lösenord. Medarbetarna måste också ha förutsättningarna för att kunna efterleva lösenordspolicyn. Inga medarbetare kan komma ihåg många, långa och unika lösenord utan tekniska hjälpmedel, till exempel lösenordshanterare.

1. Vet ni verkligen att lösenordspolicyn går att efterleva?

1. Har företaget en fungerande lösenordspolicy?

Vi har enbart utbildat medarbetarna om säker lösenordshantering.

Vi har utbildat medarbetarna och infört en policy som instruerar medarbetarna att använda en lösenordshanterare.

Vi har utbildat medarbetarna och förser medarbetarna med en lösenordshanterare.

Vi har utbildat medarbetarna och förser medarbetarna med en lösenordshanterare som är kopplad till företagets katalogtjänst och/eller identitetshanteringstjänst.

Vi har utbildat medarbetarna och ersatt behovet av lösenordshanterare med exempelvis SSO-inloggning för samtliga tjänster.

En företagsanpassad lösenordshanterare gör att medarbetarna kan spara alla sina lösenord på ett säkert sätt. Med hjälp av en lösenordshanteraren kan medarbetarna också, om det skulle behövas, dela gemensamma lösenord med varandra.

Risken för osäker lösenordsdelning kvarstår även om företaget förser alla medarbetare med en företagsanpassad lösenordshanterare eller kopplar alla externa tjänster till en SSO-tjänst. Om medarbetarna behöver dela gemensamma lösenord måste de även ha rutinerna och vanorna för att göra det på ett säkert sätt.

Har ni säkerställt att ingen osäker lösenordsdelning ändå förekommer?

2. Använder medarbetarna en företagsanpassad lösenordshanterare?

Vi har enbart utbildat medarbetarna om behovet av tvåfaktorsautentisering.

Vi har utbildat medarbetarna och infört en policy som instruerar medarbetarna att aktivera en lämplig metod för tvåfaktorsautentisering.

Vi har utbildat medarbetarna, infört en policy om tvåfaktorsautentisering och följer upp aktiveringsstatus centralt när möjlighet finns.

Vi har utbildat medarbetarna och gjort tvåfaktorsautentisering till en teknisk förutsättning för att medarbetarna ska kunna logga in på externa webbplatser.

Lösenord är en säkerhetsmässigt svag inloggningsmetod som behöver kompletteras med en andra faktor för att vara säker. Det finns flera olika metoder för tvåfaktorsautentisering. En lämplig tvåfaktorsautentiseringsmetod är en metod som både stärker säkerheten och minimerar risken för utelåsning.

Det finns flera olika metoder för tvåfaktorsautentisering. Vilka metoder som är lämpliga beror på sammanhanget. Sms-metoden kan vara problematisk om medarbetare byter mobilnummer. Säkerhetsnyckelmetoden kan vara olämplig om den används på webbplatser där it-avdelningen saknar möjlighet att återställa aktiveringsstatus för medarbetarnas användarkonton. Detta på grund av borttappningsrisken.

3. Används verkligen lämpliga metoder för tvåfaktorsautentisering?

3. Skyddar medarbetarna sina externa konton med tvåfaktorsautentisering?

Vårt företag är så litet att vi bedömer oss sakna behov av förteckning över alla medarbetare och deras användarkonton.

Vi har en fungerande och underhållen förteckning över alla medarbetare och deras användarkonton.

Vi har centraliserat vår användarhantering med en fungerande katalogtjänst och/eller identitetshanteringstjänst.

Medarbetare kan ha många användarkonton fördelade över en mängd webbplatser. Det kan ställa till problem när medarbetare byter roll eller lämnar företaget. För att undvika sådana problem krävs en god översikt över alla medarbetares användarkonton.

När medarbetare lämnar företaget måste deras användarkonton inaktiveras så att inga forna medarbetare bibehåller åtkomst till företagets interna resurser.

4. Har ni en rutin för att inaktivera gamla konton när medarbetare slutar?

4. Har ni god översikt över era medarbetares användarkonton?

Vi har enbart utbildat medarbetarna om riskerna med lösenordsläckor.

Vi har utbildat medarbetarna och de har egen bevakning av lösenordsläckor genom till exempel lösenordshanterare eller ”Have I Been Pwned?”.

Vi har utbildat medarbetarna och har central bevakning av lösenordsläckor genom till exempel lösenordshanterare eller ”Have I Been Pwned?”.

Varje månad inträffar lösenordsläckor. Företag bör därför bevaka medarbetarnas mejladresser så att medarbetarna kan underrättas snabbt om deras mejladresser dyker upp i lösenordsläckor.

5. Bevakar ni era medarbetares mejladresser i lösenordsläckor?

Inloggningssäkerhet (1-5)

Undersök om företagets datorer och mobiler hålls säkra samt om de är tillräckligt välskyddade mot virus.

Perfekt! Ert företag har bra koll på dator- och mobilsäkerhet.

På området dator- och mobilsäkerhet finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten.

Snyggt! Ni har redan kommit en bra bit på vägen inom dator- och mobilsäkerhet. Fortsätt med det påbörjade arbetet så är ni snart i mål.

Vi har enbart utbildat medarbetarna om vikten av att hålla datorer uppdaterade.

Vi har utbildat medarbetarna och infört rutiner för att alla datorer ska köra uppdaterade och underhållna operativsystem.

Vi har utbildat medarbetarna och följer upp centralt att alla datorer kör uppdaterade och underhållna operativsystem.

Windows och Mac OS får frekventa säkerhetsuppdateringar som åtgärdar säkerhetsbrister. Dessa säkerhetsuppdateringar måste installeras snarast möjligt.  Gamla versioner av Windows och Mac OS får dock inte längre säkerhetsuppdateringar. Datorer med icke-underhållna operativsystem löper därför större risk för att bli infekterade.

Hårdvarukraven ökar för varje ny version av Windows och Mac OS som släpps. Gamla datorer kan därför stranda på äldre operativsystemsversioner som slutar få säkerhetsuppdateringar. Exempel på operativsystem som inte längre får säkerhetsuppdateringar är Windows 8.1 och Mac OS 12 (”Monterey”).

6. Har ni rutiner för att ta föråldrad hårdvara ur bruk?

6. Kör alla datorer underhållna och uppdaterade operativsystem?

Vi har enbart utbildat medarbetarna om vikten av att skydda datorer mot virus.

Vi har utbildat medarbetarna och infört en policy som kräver att alla medarbetares datorer har ett aktivt antivirusprogram.

Vi har utbildat medarbetarna och infört en policy som kräver att alla medarbetares datorer har ett aktivt företagsanpassat antivirusprogram.

Vi har utbildat medarbetarna och säkerställer att alla medarbetares datorer skyddas av ett företagsanpassat antivirusprogram med central uppföljning.

Antivirusprogram (även kallat klientskydd) behövs för att upptäcka, stoppa och rensa bort virus (skadeprogram) från medarbetarnas datorer.

7. Har alla medarbetares datorer skydd mot virus?

Vi har enbart utbildat medarbetarna om val av säkra appar och webbläsartillägg.

Vi har utbildat medarbetarna och de rådgör med företagets ansvariga person/avdelning innan de installerar nya appar eller webbläsartillägg.

Vi har utbildat medarbetarna och vi har en underhållen förteckning över tillåtna appar och webbläsartillägg.

Vi har utbildat medarbetarna och de kan enbart köra förhandsgodkända appar och webbläsartillägg på sina datorer.

Appar och webbläsartillägg kan vara problematiska utan att vara skadliga. Appar och webbläsartillägg kan exempelvis överföra data till molntjänster på ett sätt som läcker företagshemligheter eller personuppgifter. Det är därför viktigt att ha kontroll över vilka appar och webbläsartillägg som medarbetarna kör på sina datorer.

Många mjukvaruutvecklare slutar underhålla gamla versioner av populära appar. Microsoft underhåller exempelvis inte gamla versioner av Microsoft Office-paketet. Föråldrade appar kan innehålla säkerhetsbrister och måste därför avinstalleras eller uppgraderas till nyare versioner, vilket kan vara förenat med en kostnad.

8. Kör medarbetarna säkra appar på sina datorer?

Vi har enbart utbildat medarbetarna om val av säkra appar.

Vi har utbildat medarbetarna och de rådgör med företagets ansvariga person/avdelning innan de installerar nya appar.

Vi har en underhållen förteckning över appar som våra medarbetare får installera på sina mobiler.

Våra medarbetare kan enbart installera förhandsgodkända appar på sina mobiler. 

Appar kan vara problematiska utan att vara skadliga. Många appar begär exempelvis åtkomst till mobilens kontaktlista eller laddar upp kopior av bilder till externa molntjänster. Det är därför viktigt att ha kontroll över vilka appar som medarbetarna har på sina mobiler.

9. Kör medarbetarna säkra appar på sina mobiler?

Vi har enbart utbildat medarbetarna om hur de får använda företagets datorer och mobiler privat.

Vi har utbildat medarbetarna och infört en policy om hur de får använda företagets datorer och mobiler privat.

Vi har utbildat medarbetarna och infört en policy om hur de får använda företagets företagsadministrerade datorer och mobiler privat.

Våra medarbetare använder inte företagets datorer eller mobiler privat.

Vissa företag låter medarbetarna använda företagets datorer och mobiler för privata ändamål. I sådana sammanhang är det viktigt att både företaget och medarbetarna är medvetna om de förenade riskerna.

10. Har ni reglerat hur medarbetarna får använda företagets datorer och mobiler privat?

Dator- & mobilsäkerhet (6-10)

Undersök om företagets nätverk hålls säkert och ifall medarbetarna har föutsättningarna för att arbeta säkert på distans.

Perfekt! Ert företag har bra koll på nätverkssäkerhet.

På området nätverkssäkerhet finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten. 

Snyggt! Ni har redan kommit en bra bit på vägen inom nätverkssäkerhet. Fortsätt med det påbörjade arbetet så är ni snart i mål.  

Medarbetarna ansluter till företagets interna wifi-nätverk med ett statiskt, delat lösenord.

Medarbetarna ansluter till företagets säkra interna wifi-nätverk med ett delat lösenord som byts ut varje gång en medarbetare slutar (eller mer frekvent).

Medarbetarna ansluter till företagets säkra interna wifi-nätverk med ett delat lösenord som byts ut på regelbunden och ändamålsenlig basis.

Medarbetarna ansluter till företagets säkra interna wifi-nätverk med användarunika inloggningsuppgifter.

Företagets interna trådlösa nätverk måste skyddas mot obehörig åtkomst. Ju fler medarbetare som ska kunna ansluta till det trådlösa nätverket, desto viktigare är det att medarbetarna loggar in med användarunika inloggningsuppgifter.

Trådlösa nätverk kan skyddas med flera olika standarder: WEP, WPA, WPA2 eller WPA3. Det är bara WPA2 och WPA3 som klassas som säkra av Microsoft och Apple.

11. Skyddas företaget interna wifi-nätverk med WPA2 eller WPA3?

11. Skyddar ni företagets trådlösa nätverk?

Vi låter gäster ansluta till vårt interna företagsnätverk.

Vi erbjuder ett gästnätverk som är isolerat från företagets interna nätverk. Gästnätverket används enbart av gäster och har ett delat lösenord som byts periodiskt.

Vi erbjuder inga gäster att ansluta till våra trådlösa nätverk. 

Gäster ska aldrig ges åtkomst till företagets interna wifi-nätverk. Företag som vill erbjuda gäster internetåtkomst kan sätta upp ett trådlöst gästnätverk som är isolerat från företagets interna nätverk.

Gästnätverkets isolering fyller bara full funktion om företagets egna medarbetare aldrig ansluter dit.

12. Ansluter alltid företagets enheter till det interna nätverket i stället för gästnätverket?

Vi har enbart utbildat medarbetarna om riskerna vid distansarbete (till exempel riskerna med publika wifi-nätverk).

Vi har utbildat medarbetarna och infört en policy om användning av VPN-tjänst (eller en säkerhetsmässigt motsvarande lösning) när de arbetar hemifrån eller på resande fot.

Vi har utbildat medarbetarna och de använder alltid en företagsanpassad VPN-tjänst (eller en säkerhetsmässigt motsvarande lösning) när de arbetar hemifrån eller på resande fot.

Våra medarbetare får inte ansluta till publika wifi-nätverk utan ska vid behov surfa via mobilens internetdelningsfunktion.

När medarbetare arbetar hemifrån eller på resande fot öppnas nya risker. Det är viktigt att distansarbetare har förutsättningarna för att kunna arbeta säkert, oavsett var de befinner sig.

Företaget kan aldrig säkerställa att medarbetarnas hemnätverk är säkra. Företaget måste därför se till att medarbetarna har utrustning för säkert hemarbete eller att medarbetarna hanterar arbete från sina hemnätverk som om nätverken vore lika osäkra som publika wifi-nätverk.

13. Är medarbetarna medvetna om att deras eget hemnätverk kan vara lika osäkert som ett publikt wifi-nätverk?

13. Har medarbetarna förutsättningarna för säkert distansarbete?

Vi har konfigurerat all nätverksutrustning för att vara säker men vi saknar rutiner för regelbundet underhåll.

Vi har säkerställt att all nätverksutrustning är korrekt konfigurerad och vi installerar säkerhetsuppdateringar regelbundet.

Vi har en fungerande och underhållen förteckning över all nätverksutrustning och vi underhåller utrustningen på kvartalsbasis eller mer frekvent.

Vi konfigurerar, uppdaterar och underhåller löpande all nätverkstutrustning via en centralmanageringslösning.

Routrar, brandväggar och annan nätverksutrustning måste underhållas precis som vanliga datorer. Det är framför allt viktigt att uppdatera internetexponerade nätverksenheter.

Förr eller senare slutar nätverksprodukttillverkarna att underhålla sina nätverksprodukter. Detta kallas att produkterna når ”end-of-life” och behöver bytas ut eller konfigureras på ett sätt som gör att de inte kan orsaka säkerhetsproblem.

14. Har ni koll på produkter som når ”end-of-life”?

14. Är företagets nätverksenheter säkra?

Vi har enbart utbildat medarbetarna om säkra webbvanor.

Vi har utbildat medarbetarna och infört en policy om att medarbetares enheter ska skyddas av ett DNS-filter.

Vi har utbildat medarbetarna, infört en policy och konfigurerar medarbetarnas enheter så att de skyddas av ett DNS-filter.

Vi har utbildat medarbetarna, infört en policy och säkerställer centralt att medarbetarnas enheter skyddas av ett företagsanpassat DNS-filter.

DNS-filter blockerar farliga domäner. Det minskar risken för att medarbetare ansluter till skadliga eller bedrägliga webbplatser.

Det är inte alla appar som skickar DNS-förfrågningarna till nätverkets förinställda DNS-servrar. Många webbläsare har egna DNS-serverinställningar som webbläsaren prioriterar över de nätverksförinställda motsvarigheterna.

15. Har ni kontrollerat att DNS-förfrågningarna går rätt? 

15. Skyddar ni företagsnätverken med DNS-filter?

Nätverkssäkerhet (11-15)

Undersök om företaget skyddar informationen tillräckligt väl mot spionage och dataförlust.

Perfekt! Ert företag har bra koll på dataskydd. 

På området dataskydd finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten.

Snyggt! Ni har redan kommit en bra bit på vägen inom dataskydd. Fortsätt med det påbörjade arbetet så är ni snart i mål.

Vi har enbart utbildat medarbetarna om vikten av att kryptera sina datorer.

Vi har utbildat medarbetarna och infört en policy om att alla medarbetare ska kryptera sina datorer.

Vi har utbildat medarbetarna, infört en policy och konfigurerar medarbetarnas datorer så att de är krypterade.

Vi har utbildat medarbetarna, infört en policy och följer upp centralt att medarbetarnas datorer är krypterade.

Det är viktigt att lagringsytan (hårddisken/SSD-disken) i alla medarbetares datorer är krypterade. Annars kan en angripare som stjäl en dator kopiera filerna som ligger lagrade på datorn.

Kryptering blandas ofta ihop med skärmlås. Skärmlås skyddar inte på samma sätt som kryptering gör. Exempel på krypteringslösningar är Bitlocker (Windows) och Filevault (Mac OS).

16. Är den interna lagringsytan verkligen krypterad?

16. Är lagringsytan i alla medarbetares datorer krypterad?

Vi har enbart utbildat medarbetarna om vikten av säkerhetskopiering.

Vi har utbildat medarbetarna och infört en policy om att alla medarbetare ska säkerhetskopiera sina filer och säkerställer funktionaliteten genom regelbundna stickprovskontroller.

Vi har utbildat medarbetarna, säkerhetskopierar deras filer automatiskt och säkerställer funktionaliteten genom regelbundna stickprovskontroller.

Vi har utbildat medarbetarna, säkerhetskopierar deras filer automatiskt och följer regelbundet upp att säkerhetskopieringen omfattar alla nödvändiga filer samt att säkerhetskopiorna är återläsningsbara.

Datorer kan gå sönder, stjälas och tappas bort. Det är därför viktigt att alla filer som medarbetarna skapar säkerhetskopieras på ett ändamålsenligt vis.

Säkerhetskopiorna får inte kunna förstöras eller gå förlorade av samma orsak som originalfilerna. Om alla säkerhetskopior lagras på hårddiskar på kontoret skyddar det inte mot brand, översvämning eller inbrott. Säkerhetskopiorna måste också vara skyddade mot utpressningstrojaner som krypterar filerna och kräver en lösensumma för att återställa dem.

17. Är säkerhetskopiorna tillräckligt skyddade?

17. Säkerhetskopieras alla medarbetares filer?

Vi har säkerställt att tjänsteleverantörernas åtagande är tillräckligt för oss men vi saknar regelbunden uppföljning.

Våra molntjänster säkerhetskopieras i ett ändamålsenligt intervall. Vi följer regelbundet upp att säkerhetskopiorna är fullständiga och skyddade.

Vi förlitar oss inte på molntjänster. 

Många molntjänstleverantörer säkerhetskopierar kunddata men friskriver sig samtidigt från ansvar vid dataförlust. Beroende på molntjänst kan det därför behövas kompletterande säkerhetskopiering av företagskritisk data.

Dagens företag förlitar sig på en mängd molntjänster. Utöver molnlagringstjänster och samarbetstjänster använder många företag också molnbaserade lönesystem, bokföringssystem och lärplattformar.

18. Har ni tänkt på alla molntjänster?

18. Säkerhetskopieras all data i era molntjänster?

Vi har enbart utbildat medarbetarna om riskerna med usb-minnen.

Vi har utbildat medarbetarna och infört en policy som kräver att medarbetarna krypterar usb-minnen innan de börjar använda dem.

Vi har utbildat medarbetarna och infört en policy som förbjuder medarbetarna att spara filer på usb-minnen.

Vi har utbildat medarbetarna och förhindrar på teknisk väg att de sparar filer på usb-minnen.

Usb-minnen är lätta att tappa bort. Det är därför viktigt att inga medarbetare sparar filer på usb-minnen som inte är krypterade. Annars kan filer lätt hamna i orätta händer.

19. Sparar medarbetarna filer på okrypterade usb-minnen?

Vi har enbart utbildat medarbetarna om riskerna med återskapningsbar känslig information.

Vi har utbildat medarbetarna och infört en rutin som säkerställer att ingen uttjänt elektronik kan innehålla känslig information när den avyttras.

Uttjänt elektronik (till exempel datorer, usb-minnen och skrivare) kan innehålla filer som går att återskapa om filerna har lagrats okrypterade. Detta måste företaget ha i åtanke innan uttjänt elektronik kasseras, återvinns eller säljs vidare.

Utöver datorer och mobiler kan exempelvis nätverksanslutna skrivare, nätverksanslutna skannrar, övervakningskameror, diktafoner, minneskort och usb-minnen innehålla återskapningsbara och känsliga filer.

20. Har ni tänkt på att mer än datorer och mobiler kan innehålla känsliga filer?

20. Avyttrar ni uttjänt elektronik på ett säkert sätt?

Dataskydd (16-20)

Undersök om företaget efterlever GDPR och har förutsättningarna för att hantera driftstörningar.

Perfekt! Ert företag har bra koll på lagar och standarder.

På området lagar och standarder finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten.

Snyggt! Ni har redan kommit en bra bit på vägen inom lagar och standarder. Fortsätt med det påbörjade arbetet så är ni snart i mål.

Vi har enbart undersökt vilka åtaganden och skyldigheter vi har.

Vi har undersökt vilka åtagande och skyldigheter som vi har samt vilka personuppgifter som vi hanterar.  

Vi underhåller ett elektroniskt register över alla personuppgifter som vi behandlar och vi kan lämna över registret till Integritetsskyddsmyndigheten på begäran.

Alla företag behandlar personuppgifter, till exempel i form av kundregister eller mejllistor. Även om långt ifrån alla företag med under 250 anställda är skyldiga att underhålla personuppgiftsregister måste alla företag veta vilka personuppgifter som de behandlar.

21. Har ni kontroll över vilka personuppgifter som ni behandlar?

Vi har tecknat giltiga personuppgiftsbiträdesavtal med våra personuppgiftsbiträden.

Molntjänsternas framväxt har gjort att många företag förlitar sig på personuppgiftsbiträden som levererar exempelvis molnbaserade samarbetstjänster, CRM-system och nyhetsbrevstjänster. Då behövs ett personuppgiftsbiträdesavtal.

Många molntjänstleverantörer påstår sig vara GDPR-förenliga men förlitar sig i sin tur på underleverantörer som är tveksamma ur ett GDPR-förenlighetsperspektiv. Företaget bör säkerställa att personuppgiftsbiträdena delar företagets tolkning om vilka underleverantörer som personuppgiftsbiträdena får överföra företagets personuppgifter till.

22. Har ni granskat personuppgiftsbiträdenas underleverantörer?

22. Har ni tecknat personuppgiftsbiträdesavtal med era personuppgiftsbiträden?

Vi kan exportera och radera alla personuppgifter som ska kunna exporteras och raderas.

Personerna vars personuppgifter ett företag hanterar har rätt att begära tillgång till de insamlade personuppgifterna. Personerna har generellt också rätt att begära att de insamlade personuppgifterna ska raderas.

När personer begär att få sina personuppgifter exporterade eller raderade berör det inte enbart personuppgifterna som företaget har sparat i egen regi. Det gäller även personuppgifterna som har sparats hos personuppgiftsbiträden.  

23. Kan ni också exportera och radera personuppgifterna hos era personuppgiftsbiträden?

23. Kan ni exportera och radera personuppgifter på begäran?

Vi har gått igenom samtliga tjänsteleverantörers villkor och tecknat kompletterande SLA-avtal vid behov.

Vi har inga berörda tjänsteleverantörer.

Många företags verksamhet förutsätter att leverantörernas tjänster är tillgängliga. En driftstörning hos en leverantör kan i värsta fall leda till att ett företags verksamhet står stilla. Det är därför viktigt att ha så kallade SLA-avtal (Service Level Agreements) som bland annat reglerar hur många och hur långa driftstörningar som leverantörers tjänster får ha samt vilken ersättning som företaget kan få vid brott mot SLA-avtalet.

24. Har ni tillräckliga SLA-avtal med era företagskritiska tjänsteleverantörer?

Lagar och standarder (21-24)

Undersök om medarbetarna arbetar på ett sätt som minimerar risken för sociala manipulationsattacker och it-säkerhetsincidenter.

Perfekt! Ert företag har bra koll på säkerhetsmedvetenhet

På området säkerhetsmedvetenhet finns det stor förbättringspotential. Det här är ett område som är värt att prioritera. Små insatser kan ge stor förbättring på it-säkerhetsfronten.

Snyggt! Ni har redan kommit en bra bit på vägen inom säkerhetsmedvetenhet. Fortsätt med det påbörjade arbetet så är ni snart i mål.

Vi har enbart utbildat medarbetarna om vikten av att spara sina filer på rätt plats.

Vi har utbildat medarbetarna och infört en policy för var användarna ska spara sina filer.

Vi har utbildat medarbetarna, infört en policy för var användarna ska spara sina filer och följer upp att policyn efterlevs.

Medarbetarna måste spara sina filer på rätt plats. Detta är viktigt att flera skäl. Platsen där filerna sparas måste vara en plats som säkerhetskopieras och som skyddas ur både ett tekniskt perspektiv och ett juridiskt perspektiv.

25. Sparar alla medarbetare sina filer på anvisad plats?

Hur cybersäkert är ert företag?