cybersäkerhet

IT-avdelningen, Technology Department, ansvarar för Akelius cybersäkerhet.

ISO-certifiering

Akelius är certifierad enligt den senaste ISO 27001-standarden, 27001:2022, av certifieringsorganet ISONIKE, för utformning och implementering av applikationer inom fastighetsförvaltning och IT-drift.

Certifikatet finns här.

certifikatnummer 205
ISO/IEC 27001:2022

utbildning i cybersäkerhet

Cybersäkerhetsprogrammet erbjuder digital utbildning som är obligatorisk för alla medarbetare.

Den månatliga säkerhetsutbildningen distribueras via e-post genom utbildningsplattformen, och medarbetarna får återkommande påminnelser om att genomföra den.

Systemet skickar också testmejl med simulerade nätfiskeförsök som en del av den interna utbildningen mot nätfiske.
Kampanjerna bidrar till en kultur där medarbetarna uppmuntras att rapportera nätfiskeförsök.

processer och säkerhetsgranskningar

Akelius Technology Department ansvarar för cybersäkerheten.

övervakning och hantering av dataintrång och cyberangrepp

Akelius använder Microsoft Sentinel Security Incident Event Management, SIEM, en lösning för säkerhetsövervakning och incidenthantering, för att övervaka säkerhetshändelser och hantera incidenter.

Det finns automatiseringsflöden som automatiskt hanterar säkerhetshändelser eller isolerar värdar, och flera anslutningar som matar in data i SIEM-lösningen.

Anslutningarna för in säkerhetshändelser i systemet, där de korreleras och klassificeras.
Aktuell hotinformation matas in från Microsoft Defender XDR, som också används.
Incidentköerna övervakas och gås igenom.

Det finns Security Incident Runbooks, rutinbeskrivningar, för hantering av säkerhetsincidenter.
De vägleder de olika teamen inom Technology Department i arbetet med säkerhetsincidenter.
De uppdateras med lärdomar efter genomförd incidenthantering, där det finns utrymme för att förbättra processen.

regelbundna externa säkerhetsgranskningar och sårbarhetsanalyser

• penetrationstest av extern leverantör 2024
• en säkerhetsgranskning av Akelius molninfrastruktur genomfördes av Microsoft 2025
• en certifieringsrevision enligt ISO 27001 genomförs av externa revisorer varje år
   

regelbundna interna säkerhetsgranskningar, sårbarhetsanalyser och penetrationstester

En intern granskning av informationssäkerheten genomförs varje år av en CISA-certifierad internrevisor.

stöd genom policys

Akelius har flera policys som medarbetarna ska följa för att stärka cybersäkerheten.