Sök
Stäng denna sökruta.

ISO 27001

ISO 27001

Informationssäkerhet och AI-policy

EcoMobility Group är certifierade enligt ISO 27001:2022 och arbetar målinriktat för att upprätthålla en hög nivå av informationssäkerhet i en digital tidsålder. Vi erkänner betydelsen av datasäkerhet – särskilt med nya AI-teknologier och den kommande EU AI-förordningen – och säkerställer att vår AI används på ett säkert, etiskt och transparent sätt. Vår strategi bygger på att vara insiktsfulla kring nya teknologier och hot, effektfulla i skyddet av vår digitala miljö och inkluderande i skapandet av en säkerhetskultur.

Denna policy uppdateras löpande för att följa nya trender, krav och regelverk inom informationssäkerhet, AI-styrning och etisk användning.

Policyns standarder

Så uppfyller vi ISO 27001-standarderna

Ledning och etiska riktlinjer

Vi förbinder oss att implementera en robust ledningsstruktur för alla applikationer, i enlighet med etiska normer, EU-direktiv och internationella riktmärken, med fokus på att främja rättvisa, ansvarstagande och transparens i all vår verksamhet.

Utökad efterlevnad av ISO/IEC 27001

EcoMobility Groups interna system – från utveckling till drift – uppfyller alla krav enligt ISO/IEC 27001 och är i linje med den kommande EU AI-förordningen. Vi arbetar med omfattande riskhantering, starkt dataskydd och fasta säkerhetskontroller för att säkerställa högsta standard.

Omfattande riskbedömning för AI-system

Vi kommer systematiskt att utföra riskbedömningar för att identifiera, utvärdera och hantera risker kopplade till AI-system, inklusive bias, sårbarheter och potentiellt missbruk. Dessa bedömningar kommer att forma våra säkerhetsprotokoll och utvecklingsprocesser för AI-system.

Avancerat dataskydd och integritet

Vi prioriterar dataskydd och personlig integritet och garanterar att system som hanterar personuppgifter följer GDPR och annan relevant lagstiftning. Vårt åtagande omfattar dataminimering, upprätthållande av noggrannhet och skydd av dataintegritet i våra processer.

Transparens och ansvar

Vi arbetar öppet genom att förklara hur våra system fungerar, vad de kan göra och hur de är skyddade. Vi tar fullt ansvar för våra AI-system och säkerställer att de kan kontrolleras och rapporteras i enlighet med EU:s AI-förordning.

Målinriktad utbildning och medvetenhet

Vi säkerställer att all personal som är involverad i systemens livscykel får gedigen utbildning i informationssäkerhet, etisk AI-praxis och efterlevnad av EU:s AI-lag. Denna insats är en integrerad del av vår inkluderande strategi, som syftar till att skapa en kunnig arbetsstyrka som kan navigera i komplexa säkerhetsfrågor.

Kontinuerlig förbättring

Vi strävar efter att ständigt förbättra vår informationssäkerhet och utveckla våra metoder i takt med att företaget och hotbilden förändras.

Utforska våra andra certifieringar

business handshake and business people concept. partnership, deal, agreement.
ISO 9001

Kvalitetsledning

EcoMobility Group står för excellens inom hållbara transportlösningar genom att säkerställa att våra produkter och tjänster uppfyller – och överträffar – kundernas förväntningar.

oivindhaug ecomob 23 08 30 33916 fullres
ISO 14001

Miljöledning

I vårt uppdrag att leda utvecklingen av hållbara transporter är EcoMobility Group engagerade i att minimera vår miljöpåverkan.

ISO 27001

ISO 27001

Informasjonssikkerhet og AI-policy

EcoMobility Group er sertifisert i henhold til ISO/IEC 27001:2022.

Sertifiseringen dokumenterer at vi har et etablert styringssystem for informasjonssikkerhet og arbeider systematisk med risikovurdering, sikkerhetskontroller og beskyttelse av informasjon.

Vi følger også utviklingen innen AI og relevante regelverk og vurderer hvordan nye teknologier skal brukes på en ansvarlig og kontrollert måte i virksomheten.

Policyen gjennomgås jevnlig og oppdateres ved behov som følge av endringer i virksomheten, trusselbildet og relevante krav.

Politikkens standarder

Slik overholder vi ISO 27001-standardene

Styring og ansvar

Vi arbeider med tydelige roller, prosesser og ansvar for informasjonssikkerhet og bruk av ny teknologi. Relevante krav og interne retningslinjer inngår i vurderingene når nye systemer og teknologier tas i bruk.

Systematisk arbeid med informasjonssikkerhet

EcoMobilitys styringssystem for informasjonssikkerhet er sertifisert i henhold til ISO/IEC 27001. Vi arbeider med risikovurdering, sikkerhetskontroller og oppfølging av relevante krav på tvers av utvikling og drift. Nye regelverk, inkludert krav knyttet til AI, vurderes som en del av dette arbeidet.

Risikovurdering ved bruk av AI

Ved bruk av AI vurderer vi relevante risikoer, blant annet knyttet til sikkerhet, personvern, skjevheter og mulig misbruk. Vurderingene brukes som grunnlag for nødvendige kontroller og retningslinjer for hvordan AI kan brukes i virksomheten.

Databeskyttelse og personvern

Vi arbeider systematisk med databeskyttelse og personvern og følger opp relevante krav, inkludert GDPR. Dette omfatter blant annet vurderinger knyttet til dataminimering, datakvalitet, tilgangsstyring og beskyttelse av informasjon.

Åpenhet og ansvar

Vi arbeider for tydelige retningslinjer og ansvar knyttet til bruk av AI og andre digitale systemer. Der det er relevant, dokumenterer vi hvordan systemer brukes, hvilke kontroller som gjelder og hvem som har ansvar for oppfølging.

Opplæring og bevissthet

Relevant personell får opplæring i informasjonssikkerhet og interne retningslinjer knyttet til bruk av digitale systemer og AI. Målet er å sikre at medarbeidere kjenner sitt ansvar og kan håndtere informasjon og teknologi på en trygg og kontrollert måte.

Kontinuerlig forbedring

Vi arbeider kontinuerlig med å forbedre styringssystemet for informasjonssikkerhet i takt med endringer i virksomheten, teknologien og trusselbildet.

Se våre andre sertifiseringer

business handshake and business people concept. partnership, deal, agreement.
ISO 9001

Kvalitetsledelse

EcoMobility Group er sertifisert i henhold til ISO 9001 og arbeider systematisk med kvalitet, kundeoppfølging og kontinuerlig forbedring.

oivindhaug ecomob 23 08 30 33916 fullres
ISO 14001

Miljøledelse

EcoMobility Group er sertifisert i henhold til ISO 14001 og arbeider systematisk med miljøledelse, relevante krav og kontinuerlig forbedring.

ISO 27001

ISO 27001

Vores informationssikkerhedspolitik

EcoMobility Group er certificeret efter ISO/IEC 27001. Standarden giver os en struktureret ramme for at identificere og håndtere informationssikkerhedsrisici og beskytte virksomhedens og kundernes information.

Gennem vores informationssikkerhedsledelsessystem arbejder vi systematisk med risikovurdering, sikkerhedsforanstaltninger og løbende forbedringer.

Vores arbejde med informationssikkerhed bliver løbende fulgt op, evalueret og forbedret som en del af vores ISO 27001-certificering.

Sådan arbejder vi med informationssikkerhed

Ledelse og etiske rammer

Vi forpligter os til at implementere en robust ledelsesstruktur for alle applikationer, der er i overensstemmelse med etiske normer, EU-direktiver og internationale benchmarks, med fokus på at fremme retfærdighed, ansvarlighed og gennemsigtighed på tværs af alle operationer.

Udvidet overholdelse af ISO/IEC 27001

EcoMobility Groups interne systemer – fra udvikling til drift – lever op til alle krav i ISO/IEC 27001 og er på linje med den kommende EU AI-forordning. Vi arbejder med grundig risikostyring, stærk databeskyttelse og faste sikkerhedskontroller for at sikre højeste standard.

Risikostyring

Vi arbejder systematisk med at identificere og vurdere informationssikkerhedsrisici. På baggrund af vurderingerne implementerer og følger vi op på relevante sikkerhedsforanstaltninger.

Beskyttelse af information

Vi prioriterer databeskyttelse og privatlivets fred og garanterer, at systemer, der behandler persondata, overholder GDPR og andre relevante love om privatlivets fred. Vores forpligtelse omfatter dataminimering, opretholdelse af nøjagtighed og sikring af dataintegritet i vores processer.

Åbenhed og ansvar

Vi arbejder åbent ved at forklare, hvordan vores systemer fungerer, hvad de kan, og hvordan de er beskyttet. Vi tager fuldt ansvar for vores AI-systemer og sikrer, at de kan kontrolleres og rapporteres i overensstemmelse med EU AI-forordningen.

Målrettet træning og oplysning

Vi vil sikre, at alt personale, der er involveret i systemernes livscyklus, er grundigt uddannet i informationssikkerhed, etisk AI-praksis og overholdelse af EU's AI-lov. Denne indsats er en integreret del af vores inkluderende strategi, der sigter mod en vidende arbejdsstyrke, der er dygtig til at navigere i sikkerhedskompleksiteter.

Kontinuerlig forbedring

Vi stræber efter løbende at forbedre vores informationssikkerhed og udvikle vores praksis i takt med, at virksomheden og trusselsbilledet udvikler sig.

Se vores andre certificeringer

business handshake and business people concept. partnership, deal, agreement.
ISO 9001

Kvalitetsledelse

ISO 9001 giver os en struktureret tilgang til kvalitetsledelse med fokus på ensartede processer, kundernes behov og løbende forbedringer.

oivindhaug ecomob 23 08 30 33916 fullres
ISO 14001

Miljøledelse

ISO 14001 giver os en struktureret tilgang til at identificere, håndtere og følge op på miljøforhold i vores egen drift.

ISO 27001

ISO 27001

Information security and AI governance policy

EcoMobility Group is fully certified to the ISO 27001:2022 standard and is unwaveringly dedicated to maintaining the highest information security standards in today’s digitally advancing environment. Recognizing the pivotal role of information security, especially in light of emerging AI technologies and the upcoming EU AI Act, we ensure ethical, transparent, and secure AI application. Our strategy is firmly grounded in our core values: being Insightful towards evolving technologies and threats, Impactful in preserving our digital ecosystem, and Inclusive in fostering a culture of security and responsible AI utilization.

This policy will be systematically reviewed and updated to address the latest trends and requirements in Information security and AI governance, ethical practices, and regulatory compliance.

 

Policy Statements

How we comply with ISO 27001 standards

Governance and Ethical Framework

We commit to implementing a robust governance structure for all application that aligns with ethical norms, EU directives, and international benchmarks, focusing on promoting fairness, accountability, and transparency across all operations.

Enhanced Compliance with the ISO/IEC 27001

EcoMobility Group’s Internal Systems Lifecycle—including development, deployment, and management—is fully compliant with all requirements of ISO/IEC 27001 standard, and aligned with the forthcoming EU AI Act. Our commitment emphasizes comprehensive risk management, robust data protection, and the consistent enforcement of security controls to ensure the highest level of information security and regulatory adherence.

Comprehensive Risk Assessment for AI Systems

We will systematically perform risk assessments to pinpoint, evaluate, and alleviate risks tied to AI systems, including biases, vulnerabilities, and potential misuse. These evaluations will shape our security protocols and the development process of AI systems.

Advanced Data Protection and Privacy

We will prioritize data protection and privacy, guaranteeing systems that process personal data adhere to the GDPR and other pertinent privacy laws. Our commitment includes data minimization, maintaining accuracy, and safeguarding data integrity in our processes.

Transparency and Accountability

We will operate openly by clearly explaining how our systems work, their limits, and the protections in place to use them safely and ethically. We will take full responsibility for our AI systems, making sure they can be audited and reported on in line with the EU AI Act.

Targeted Training and Awareness Programs

We will ensure that all personnel engaged in the systems’ lifecycle are thoroughly trained in information security, ethical AI practices, and the EU AI Act compliance. This effort is integral to our inclusive strategy, aiming at a knowledgeable workforce adept in navigating security complexities.

Continuous improvement

We strive to continuously improve our information security, developing our practices as the company and the threat landscape evolves.

Check out our other certifications​

business handshake and business people concept. partnership, deal, agreement.
ISO 9001

Quality Management

EcoMobility Group uses its Quality Management System to support consistent processes, continuous improvement and a reliable customer experience.

oivindhaug ecomob 23 08 30 33916 fullres
ISO 14001

Environmental Management

EcoMobility Group is certified to ISO 14001, providing a structured framework for managing environmental impacts and continually improving our environmental performance.