ISO 27001
ISO 27001
Informasjonssikkerhet og AI-policy
EcoMobility Group er sertifisert i henhold til ISO/IEC 27001:2022.
Sertifiseringen dokumenterer at vi har et etablert styringssystem for informasjonssikkerhet og arbeider systematisk med risikovurdering, sikkerhetskontroller og beskyttelse av informasjon.
Vi følger også utviklingen innen AI og relevante regelverk og vurderer hvordan nye teknologier skal brukes på en ansvarlig og kontrollert måte i virksomheten.
Policyen gjennomgås jevnlig og oppdateres ved behov som følge av endringer i virksomheten, trusselbildet og relevante krav.
Politikkens standarder
Slik overholder vi ISO 27001-standardene
Styring og ansvar
Vi arbeider med tydelige roller, prosesser og ansvar for informasjonssikkerhet og bruk av ny teknologi. Relevante krav og interne retningslinjer inngår i vurderingene når nye systemer og teknologier tas i bruk.
Systematisk arbeid med informasjonssikkerhet
EcoMobilitys styringssystem for informasjonssikkerhet er sertifisert i henhold til ISO/IEC 27001. Vi arbeider med risikovurdering, sikkerhetskontroller og oppfølging av relevante krav på tvers av utvikling og drift. Nye regelverk, inkludert krav knyttet til AI, vurderes som en del av dette arbeidet.
Risikovurdering ved bruk av AI
Ved bruk av AI vurderer vi relevante risikoer, blant annet knyttet til sikkerhet, personvern, skjevheter og mulig misbruk. Vurderingene brukes som grunnlag for nødvendige kontroller og retningslinjer for hvordan AI kan brukes i virksomheten.
Databeskyttelse og personvern
Vi arbeider systematisk med databeskyttelse og personvern og følger opp relevante krav, inkludert GDPR. Dette omfatter blant annet vurderinger knyttet til dataminimering, datakvalitet, tilgangsstyring og beskyttelse av informasjon.
Åpenhet og ansvar
Vi arbeider for tydelige retningslinjer og ansvar knyttet til bruk av AI og andre digitale systemer. Der det er relevant, dokumenterer vi hvordan systemer brukes, hvilke kontroller som gjelder og hvem som har ansvar for oppfølging.
Opplæring og bevissthet
Relevant personell får opplæring i informasjonssikkerhet og interne retningslinjer knyttet til bruk av digitale systemer og AI. Målet er å sikre at medarbeidere kjenner sitt ansvar og kan håndtere informasjon og teknologi på en trygg og kontrollert måte.
Kontinuerlig forbedring
Vi arbeider kontinuerlig med å forbedre styringssystemet for informasjonssikkerhet i takt med endringer i virksomheten, teknologien og trusselbildet.
Se våre andre sertifiseringer
ISO 9001
Kvalitetsledelse
EcoMobility Group er sertifisert i henhold til ISO 9001 og arbeider systematisk med kvalitet, kundeoppfølging og kontinuerlig forbedring.
ISO 14001
Miljøledelse
EcoMobility Group er sertifisert i henhold til ISO 14001 og arbeider systematisk med miljøledelse, relevante krav og kontinuerlig forbedring.
