Samskipti milli starfsmanna og deilda eru óformleg, við erum öll í sama liðinu!

Stjórnunarstefna Nova er einföld: Komdu fram við aðra eins og þú vilt að sé komið fram við þig, vertu góð fyrirmynd og láttu verkin tala.

Stefna Nova í starfsmannamálum er að skapa sterka og öfluga liðsheild og veita starfsmönnum fyrirtækisins stuðning og hvatningu til að gera Nova að besta vinnustað í heimi. Hjá Nova er lögð áhersla á að laða að starfsmenn sem hafa metnað til að ná árangri í starfi; einstaklinga sem vilja takast á við krefjandi verkefni, geta tekið ábyrgð og sýnt frumkvæði og sveigjanleika í starfi. Kallað er eftir virkri þátttöku starfsmanna í öllu sem gert er – því það gerir okkur að því sem við erum. Miklar kröfur eru gerðar til starfsmanna Nova og um leið lögð áhersla á að starfsmenn upplifi stuðning og sveigjanleika frá stjórnendum fyrirtækisins.

Hjá Nova er starfræktur Nova skóli sem ætlað er að ýta undir að faglega sé staðið að móttöku nýliða og endurmenntun starfsmanna. Reglulega eru haldnir vinnufundir með öllum starfsmönnum þar sem rætt er um stefnumótun og innviði fyrirtækisins. Þá er reglulega rætt við starfsmenn um frammistöðu auk þess sem formleg starfsmannasamtöl fara fram einu sinni á ári.

Rík áhersla er lögð á að starfsmenn virði þá ábyrgð sem þeim er sýnd varðandi meðhöndlun upplýsinga og þeir gæti fyllsta trúnaðar í öllu er viðkemur starfinu og vinnustaðnum.

Inngangur

Það er ásetningur Nova að eignir Nova, þar með talin gögn og aðrar upplýsingar, séu svo vel varin sem kostur er og í fyllsta samræmi við fyrirmæli yfirvalda, lög og reglugerðir. Verja þarf upplýsingar Nova fyrir öllum ógnum, hvort sem þær eru innri eða ytri, og hvort sem þær eru af ásetningi, vegna óhappa eða af slysni. Innleiðing og framkvæmd stefnunnar er mikilvæg til að fullvissa starfsmenn, samstarfsaðila, viðskiptavini og birgja um að Nova stjórni öryggi upplýsinga sinna með ábyrgum hætti.

Markmið stefnunnar

Markmið þessarar stefnu er að vernda upplýsingar fyrirtækisins á skilvirkan hátt ásamt því að tryggja samfelldan rekstur og lágmarka rekstraráhættu. Áhersla er á að varðveita trúnað, heilleika og tiltækileika upplýsinga Nova þannig að þær nýtist sem best í starfsemi fyrirtækisins.
Það er markmið Nova að öryggi upplýsinga sé óaðskiljanlegur hluti reksturs upplýsinga- og fjarskiptakerfa og annarrar starfsemi Nova.

Umfang

Stefna þessi tekur til allrar starfsemi Nova. Stefnan nær til allrar umgengni og vistunar upplýsinga hjá fyrirtækinu á hvaða formi sem er og á hvaða miðli sem er.
Stefnan nær til samskipta starfsmanna, samstarfsaðila, viðskiptavina og birgja. Hún nær einnig til hvers konar skráningar, vinnslu, samskipta, dreifingar, geymslu og eyðingar upplýsinga hjá Nova. Stefnan tekur jafnframt til húsnæðis og búnaðar þar sem upplýsingar eru meðhöndlaðar eða vistaðar.

Stefnumið

Nova hefur eftirfarandi markmið með stefnunni:

1. Upplýsingar séu réttar og aðgengilegar þeim sem aðgangsrétt hafa þegar þörf er á.
2. Upplýsingar séu óaðgengilegar óviðkomandi og varðar gegn skemmdum, eyðingu eða uppljóstrun til óviðkomandi hvort sem er af ásetningi eða gáleysi.
3. Leynd upplýsinga og trúnaði sé viðhaldið.
4. Upplýsingar séu varðar gegn þjófnaði, eldi, náttúruhamförum og öðrum slíkum ógnum.
5. Upplýsingar séu varðar gegn skemmdum og eyðingu af völdum tölvuveira og annars spillihugbúnaðar.
6. Áætlanir séu gerðar um samfelldan rekstur, þeim sé viðhaldið og þær prófaðar eins og kostur er.
7. Öryggisatvik, brot eða grunur um veikleika í öryggi upplýsinga séu tilkynnt og rannsökuð og gerðar viðeigandi úrbætur.
8. Áhætta vegna vinnslu og varðveislu upplýsinga sé innan skilgreindra áhættumarka.

Ábyrgð

Ábyrgð á framkvæmd og viðhaldi stefnunnar skiptist þannig:

1. Framkvæmdastjórn Nova ber ábyrgð á stefnunni og endurskoðar hana reglubundið.
2. Stjórnendur Nova bera ábyrgð á innleiðingu stefnunnar.
3. Stjórnendur Nova bera ábyrgð á því að kröfur fyrirtækisins um öryggi upplýsinga séu tilgreindar í samningum við samstarfsaðila, viðskiptavini og birgja í samræmi við áhættumat.
4. Öryggisstjóri Nova ber ábyrgð á framkvæmd stefnunnar og beitir til þess viðeigandi stöðlum og bestu aðferðum.
5. Öryggisnefnd Nova ber að rýna viðbrögð vegna öryggisatvika og innleiða breytingar á öryggisstefnu, ferlum, skipulagi eða viðbrögðum ef tilefni er til.
6. Öllum starfsmönnum Nova ber að vinna samkvæmt stefnunni. Þeir bera ábyrgð á að fylgt sé þeim stýrimarkmiðum og verklagsreglum sem eiga að tryggja framkvæmd stefnunnar. Þeir sem ógna öryggi upplýsinga Nova af ásettu ráði eiga yfir höfði sér málshöfðun eða aðrar viðeigandi lagalegar aðgerðir.
7. Öllum starfsmönnum Nova ber að tilkynna um öryggisatvik og veikleika sem varða öryggi upplýsinga.

Endurskoðun

Þessi stefna er endurskoðuð árlega og oftar ef þörf krefur til þess að tryggja að hún samrýmist markmiðum með rekstri Nova.

Samþykkt

Framkvæmdastjórn Nova hefur samþykkt þessa stefnu og styður framkvæmd hennar.