Politik for informationssikkerhed

Serpentarius Software Ltd. er aktiv inden for informationsteknologi, hvor informationssikkerhedsniveauet betragtes som en grundlæggende kvalitetsparameter for de leverede tjenester. Serpentarius Software Ltd.'s aktiviteter er softwareudvikling, hostingtjenester, rådgivning om informationsteknologi, salg af licenser og andre IT-tjenester.

Ved at anvende et ledelsessystem for informationssikkerhed opnår vi målet om at øge og opretholde et højt niveau af informationssikkerhed for alle virksomhedens aktiviteter. Vi sikrer fortrolighed, autenticitet, integritet og tilgængelighed af de data, der administreres og behandles af organisationen. Ved at drive et ledelsessystem for informationssikkerhed og opretholde ISO IEC/27001:2023-certificeringen gør vi organisationens indsats og resultater i denne retning synlige for eksisterende og potentielle kunder.

Ved at anvende ledelsessystemet for informationssikkerhed sigter organisationens ledelse desuden mod at nå følgende mål:

• Identificer de nuværende eksterne og interne forventninger til informationssikkerhed, som interessenter har til organisationen.
• Aktuelle risici for informationssikkerheden identificeres, og hvor det er nødvendigt, udvikles, implementeres og overvåges en passende risikostyringsplan.
• Procedurer for informationssikkerhed skal dokumenteres, implementeres og uddannes for medarbejderne. Overholdelse af procedurerne overvåges, deres effektivitet måles, og ledelsessystemet for informationssikkerhed forbedres løbende på baggrund af resultaterne.
• Organisationen skal kunne fungere effektivt, selv ved langvarigt fuldtids-telearbejde.

For at nå ovenstående mål er organisationens ledelse forpligtet til at sikre, at kravene i ledelsessystemet for informationssikkerhed er indlejret i organisationens processer, og at de nødvendige ressourcer er til rådighed. Organisationens ledelse skal løbende kommunikere vigtigheden af informationssikkerhed og fremme løbende forbedringer for at sikre, at ledelsessystemet for informationssikkerhed opnår de forventede resultater.