IT-politik skabelon — gratis til danske SMV'er

Hvad skabelonen indeholder

En IT-politik er fundamentet for jeres IT-sikkerhed. Den fortæller medarbejderne, hvad de må og ikke må — og dokumenterer over for Datatilsynet, kunder og forsikring, at I har styr på behandlingen af data. Denne skabelon dækker de 10 områder en SMV som minimum bør have skrevet ned.

• Afsnit 1

  Formål og omfang
• Afsnit 2

  Brug af IT-udstyr
• Afsnit 3

  Adgangskoder og MFA
• Afsnit 4

  E-mail og internet
• Afsnit 5

  Hjemmearbejde og rejser
• Afsnit 6

  Behandling af persondata (GDPR)
• Afsnit 7

  Opbevaring, backup og sletning
• Afsnit 8

  Hændelseshåndtering og databrud
• Afsnit 9

  Awareness og oplæring
• Afsnit 10

  Sanktioner ved overtrædelse

Hvem er skabelonen til?

Danske SMV'er med 5-50 ansatte, der gerne vil have en simpel, læselig IT-politik vedtaget af ledelsen — uden at hyre en advokat eller GDPR-konsulent. Typisk bruges skabelonen som første version, der senere strammes til af jeres IT-leverandør eller DPO.

Skabelonen er især nyttig hvis I leder efter en samlet IT-løsning til virksomheden og vil have det organisatoriske fundament på plads samtidig med den tekniske opsætning. Læs også vores side om GDPR og IT-sikkerhed for konteksten omkring NIS2 og persondataforordningen.

Sådan bruger I skabelonen

1. Hent PDF'en og åbn den i Word, Google Docs eller en PDF-editor.
2. Erstat alle felter i [klammer] med jeres egne oplysninger.
3. Tilpas eller slet afsnit, så politikken matcher jeres faktiske drift.
4. Få politikken godkendt og dateret af direktionen.
5. Gennemgå politikken med alle medarbejdere og indhent kvittering for læsning.
6. Revider mindst én gang om året — eller når jeres IT-setup ændres væsentligt.

Vigtigt: Skabelonen er udarbejdet som et praktisk udgangspunkt og maintained af IT-Hjælpen. Den erstatter ikke juridisk rådgivning og er ikke en certificering. Tilpas formuleringerne til jeres branche og behandlingsaktiviteter — særligt hvis I er omfattet af NIS2 eller behandler følsomme persondata.