IT-sikkerhet

Hvordan vi ivaretar sikkerheten for data og personvern

Databehandleravtale

Standard databehandleravtale basert på KiNS mal (fra Bærum kommune) er klargjort.

Arbeidsgiver (kunde) er behandlingsansvarlig.

Står til (leverandrør) er databehandler.

Vi behandler personopplysinger kun på instruks fra behandlingsansvarlig.

Risikoanalyse

Vi har gjennomført grundige Risiko- og sårbarhetsanalyser (ROS), og vurdert behovet for DPIA (Data Protection Impact Assessment).

IT-sikkerhet

Innebygget personvern.

Information Security Management System (ISMS) basert på ISO/IEC 27001

OWASP - Open Worldwide Application Security Project

  • Topp - 10 beste praksis
  • Secure coding checklist

Sikker IT infrastruktur - AWS.

;