Vår dataskyddsombud (DPO)
Vi har en dedikerad person vars enda jobb är att se till att vi följer alla dataskyddsregler. Hen granskar våra rutiner, svarar på frågor från användare och håller kontakten med tillsynsmyndigheter. Enkelt uttryckt: någon som jobbar heltid med att se till att vi inte missbrukar din data.
Konkreta säkerhetsåtgärder
Kryptering överallt
All data krypteras när den skickas (TLS 1.3) och när den ligger lagrad
Vi använder AES-256, samma standard som militären. Nycklar roteras regelbundet och lagras i säkra HSM-moduler.
Strikt åtkomstkontroll
Tvåfaktorsautentisering och rollbaserad access för alla som arbetar med systemet
Varje medarbetare får endast tillgång till det hen faktiskt behöver. Vi loggar alla åtkomster och granskar regelbundet.
Säkerhet från början
Automatiska säkerhetsskanningar innan varje kod går live
Vi kör SAST, IAST och SCA-verktyg i vår utvecklingsprocess. Buggar hittas innan de når produktion.
Dagliga backuper
Automatiska säkerhetskopior med geografisk redundans
Vi testar våra återställningsrutiner regelbundet. Om något går fel kan vi vara uppe och rulla snabbt.
Proaktiv övervakning
Brandväggar, intrångsskydd och regelbundna penetrationstester
Vi anställer externa säkerhetsexperter för att försöka hacka oss – så vi hittar sårbarheterna innan någon annan gör det.
Snabb incidenthantering
SIEM-system med realtidsövervakning 24/7
Om något konstigt händer får vi veta det direkt. Vi har färdiga rutiner för hur vi ska agera vid incidenter.
Vad vi också gör
Utbildning för alla medarbetare
Alla som jobbar på Telink går igenom regelbunden säkerhetsutbildning, inklusive simulerade phishing-attacker. Vi vill att alla ska förstå vikten av datasäkerhet.
Alltid uppdaterad programvara
Vi patchar kritiska säkerhetsbrister omedelbart. Ingen 'vi fixar det nästa vecka'-mentalitet när det gäller säkerhet.
Riskbedömningar innan nya funktioner
Innan vi lanserar något nytt gör vi en DPIA (Data Protection Impact Assessment) för att identifiera potentiella risker.
24/7 övervakning
Vårt SIEM-system vaktar dygnet runt. Konstiga inloggningsmönster eller misstänkt aktivitet flaggas direkt.