Hjem » ISO 27001

ISO 27001 informationssikkerhed

Q: Hvad er et ISMS?

Et ISMS står for Information Security Management System. Det er et ledelsessystem, der samler virksomhedens politikker, procedurer og kontroller for informationssikkerhed. Formålet er at beskytte virksomhedens data mod tab, misbrug og uautoriseret adgang.

Byg jeres ledelsessystem for informationssikkerhed med os. Vi bygger for virksomheden og sikrer certifikatet med jer.

År i branchen

0 +

Hjulpet til certificering

0 +

Virksomheder på platformen

0 +

ISO 27001 implementering

Hos os skræddersyr vi projektet for en ISO 27001 certificering til netop jer og virksomheden. Typisk vil et projekt indebære, at vi er tovholder for hele projektet og sikrer, at I når i mål med et ISO 27001 certifikat.

I samarbejde med jer beskriver og udfolder vi jeres ledelsessystem for informationssikkerhed (ISMS) i ProcessManager Cloud, som bliver hele grunden for jeres ISO certificering. Vi beskriver jeres processer i samarbejde med de ansvarlige hos jer, hvor vi undervejs sikrer, at processerne lever op til standarden – samt at de rent faktisk er en del af hverdagen.
Vi gennemgår ikke alene den digitale sikkerhed men også de fysiske forhold, så I kommer helt i mål.

De krav ISO 27001 stiller til et ISMS, er allerede indarbejdet i vores skabeloner, hvilket betyder, at I ikke starter fra bunden men på et fuldt bæredygtigt system.

Læs mere om implementering af ISO 27001

De 7 hoved steps under implementeringen:

Vi sætter os godt ind i hvordan I arbejder og hvem I er
Sammen beskriver vi jeres processer fra ledelse til support
Vi sikrer, at processerne samt de fysiske forhold lever op til ISO 27001
Ledelsessystemet implementeres og drives i minimum 1 måned
Vi udfører intern audit inkl. rapport med styrker og svagheder
Vi udfører ledelsens evaluering sammen med jer
Vi deltager ved ekstern audit for at sikre, at I kommer helt i mål

ISO 14001 key fokus

For os er det vigtigt at et ISMS afspejler virksomheden, da det på denne måde giver mest ejerskab internt og dermed værdi.

Det er derfor vigtigt ikke “bare” at svare på alle punkter, men at indarbejde standarden som en del af jeres processer.

Det hele er med til at sikre, at I arbejder bedst mulig med jeres informationssikkerhed ud fra de mål, som I har sat i virksomheden.

ISO 27001 – et anerkendt certifikat på jeres informationssikkerhed

Med en ISO 27001 certificering blåstempler i jeres indsats og fokus på informationssikkerheden. I får en akkrediteret og uvildig tredjeparts dokumentation for, at I lever op til kravene i standarden.
At have styr på informationssikkerheden hjælper jer med at styrke denne og dermed undgå eventuelle angreb og utilsigtet adgang. Samtidig er det et område som udvikler sig hurtigt og sikkerheden bliver løbende et større krav fra virksomheden selv og dens kunder.
Med denne certificering synliggør I overfor kunder, partnere og interessenter, at I tager informationssikkerheden alvorligt, og at I dermed er bedst muligt stillet, hvis uheldet skulle være ude.

Certifikatet udstedes af et certificeringsbureau som er akkrediteret af f.eks. Danak eller Swedak.
Certificeringsbureauerne som vi ofte støder på, og som kan give et tilbud på selve certificeringen er:

Dette er blot nogle eksempler, der findes flere og certifikatet gælder for det samme uanset hvem der udfører det både nationalt og internationalt.
Under et projekt hjælper vi altid kunden med at finde det certificeringsbureau, der matcher jer bedst muligt.

ISO 27001 jeres adgangsbillet til nye opgaver og kunder

De fleste virksomheder starter deres ISO 27001 rejse ved at få kravet herom gennem f.eks.

Kundekrav
Udbud

Mange kunder stiller krav til en ISO 27001 certificering, da dette dokumentere, at virksomheden har fokus på deres informationssikkerhed og arbejder for at forbedre denne. Det kan være direkte kunderkrav eller et krav som fremgår af et udbud f.eks. fra kommunen.

Helt generelt er der også en stor forventning i dag om, at leverandører har styr på deres processer i henhold til informationssikkerhed – og at det er dokumenteret! ISO 27001 er hermed en god måde at kunne dokumentere dette på.

Disse ISO standarder har samme grundstruktur og kan derfor med fordel indarbejdes samtidigt og i samme ledelsessystem

ISO 9001

Denne standard bygger på kvalitetsledelse med fokus på at optimere virksomhedens processer for løbende at kunne forbedre slutproduktet/ydelsen.

ISO 14001

Denne standard bygger på miljøledelse med fokus på at optimere virksomhedens processer for løbende at kunne minimere miljøpåvirkningen.

ISO 45001

Denne standard bygger på arbejdsmiljøledelse med fokus på at optimere virksomhedens processer for løbende at kunne forbedre og sikre arbejdsmiljøet i virksomheden.

Se hvorfor Bibs blev ISO certificeret og hvordan de oplevede processen med ProcessManager

Ledelsessystem designet til ISO

ProcessManager Cloud er et ledelsessystem, som vi gennem årene har strømlinet efter hvordan en moderne virksomhed drives i dag. Hertil har vi selvfølgelig indarbejdet forskellige ISO standarder, så vi sikrer, at hver proces efterlever ISO kravene.

I den rent tekniske del af ProcessManager Cloud har vores fokus været, at alle i virksomheden skal kunne forstå og anvende systemet uden nogen større oplæring. Dette har gjort, at cloud systemet er overskueligt og let at redigere i efter behov, og dermed bliver en del af hverdagen.

Cloud systemet lever op til følgende ISO certificeringer:

ProcessManager Cloud leveres med en fælles grundstruktur, som dermed kan bruges på tværs af disse standarder. I behøver derfor kun ét ledelsessystem!
Dette betyder også, at implementering af flere standarder sparer tid og penge. Men selvom at man kun starter med én standard, så er der stadig en besparelse, når en yderligere standarder skal bygges ovenpå, fordi ledelsessystemet er forberedt til det.

Ofte stillede spørgsmål om ISO 27001

Hvad er ISO 27001?

ISO 27001 er en international standard for informationssikkerhed. Den hjælper virksomheder med at beskytte data og håndtere risici i forhold til information. Standarden bygger på et ledelsessystem for informationssikkerhed (ISMS), som sikrer klare processer for, hvordan virksomheden arbejder med datasikkerhed.

Hvad er et ISMS?

Et ISMS står for Information Security Management System. Det er et ledelsessystem, der samler virksomhedens politikker, procedurer og kontroller for informationssikkerhed. Formålet er at beskytte virksomhedens data mod tab, misbrug og uautoriseret adgang.

Hvor lang tid tager en ISO 27001 implementering?

Tiden afhænger af virksomhedens størrelse og eksisterende sikkerhedsarbejde. For mange virksomheder tager implementeringen typisk mellem 3 og 6 måneder. Ledelsessystemet bør være i drift i minimum én måned, før intern audit og certificering kan gennemføres.

Hvad er fordelene ved en ISO 27001 certificering?

En ISO 27001 certificering viser kunder og samarbejdspartnere, at virksomheden arbejder professionelt med informationssikkerhed. Certificeringen kan styrke tilliden hos kunder, reducere risikoen for databrud og gøre det lettere at opfylde krav i udbud og samarbejdsaftaler.

Kan ISO 27001 kombineres med andre ISO standarder?

Ja. ISO 27001 har samme grundstruktur som flere andre standarder, blandt andet ISO 9001, ISO 14001 og ISO 45001. Derfor kan flere standarder implementeres i det samme ledelsessystem, hvilket gør arbejdet mere effektivt og sparer både tid og ressourcer.