Revisorerklæring ISAE 3402 & ISO-metodikken

Risikostyring

Det er ECIT politik, at de risici, der følger af selskabets aktiviteter, skal afdækkes eller begrænses til et sådant niveau, at selskabet vil kunne opretholde en normal drift. Der gennemføres risikostyring og interne kontroller på flere områder og niveauer, herunder en årlig risiko- og trusselsvurdering. Risikovurdering foretages periodisk, samt når vi ændrer i eksisterende systemer eller implementerer nye systemer, som vi vurderer relevante i forbindelse med at revurdere vores generelle risikovurdering.

Information Security Officer

ECIT Information Security Officer har det daglige ansvar for IT-sikkerheden. Gennem den centrale IT-sikkerhedspolitik har ledelsen beskrevet den generelle struktur for IT-sikkerhed. Denne bliver minimum revideret én gang årligt og er udarbejdet, så ECIT har ét fælles regelsæt med det formål at sikre et stabilt driftsmiljø og højt sikkerhedsniveau. Vi arbejder løbende med forbedringer af både politikker, procedurer og den operationelle drift.

Patch management / ændringshåndtering

Formålet med patch management er at sikre, at alle relevante opdateringer som patches, fixes og service packs fra leverandører implementeres for at sikre systemerne mod nedetid og uautoriseret adgang, og at implementeringen sker på en kontrolleret måde. ECIT har desuden udarbejdet en fall back plan i forbindelse med patch management, hvilket sikrer, at systemerne kan reetableres til normal drift, såfremt at en opdateringen ikke virker efter hensigten.