Dokumenteret informationssikkerhed - og et certifikat, der kan vises frem
Flere og flere udbud og leverandøraftaler beder om dokumentation for, at I styrer jeres informationssikkerhed systematisk. ISO 27001 er den internationale standard for det — et ledelsessystem bygget på jeres egen risikovurdering, ikke på en tjekliste. Vi bygger systemet og gør jer klar til auditten.
-
Michella Appelquist
Digital læringskonsulent
-
Peter Wieland
Chefkonsulent
-
Thomas Mortensen
Kvalitetskonsulent
Kravet kommer typisk med et leverandørskema
En større kunde eller et udbud beder om certifikatet. De spørger ikke, om I gør jeres bedste - de beder om dokumentation fra en uafhængig tredjepart.
Misforståelsen om, at alt skal implementeres
Mange tror, at samtlige kontroller i standardens bilag skal indføres. Det skal de ikke - og det er netop dér, opgaven bliver til at overskue.
Et certifikat fra 2013-udgaven, der ikke længere gælder
Overgangsfristen udløb 31. oktober 2025. Er I ikke kommet over på 2022-udgaven, er certifikatet ikke gyldigt længere.
Sikkerheden findes, men ikke på skrift
De tekniske foranstaltninger er ofte på plads. Det, der mangler, er risikovurderingen, politikkerne og dokumentationen for, hvorfor I har valgt som I har.
Vi bygger systemet ud fra jeres risici - ikke ud fra en skabelon
ISO 27001 er bygget risikobaseret, og det er derfor, standarden kan skaleres. I afgrænser selv anvendelsesområdet og vælger kontrollerne ud fra, hvad der faktisk truer jeres drift. Vi har rådgivet mere end 2.500 virksomheder om ledelsessystemer.
Anvendelsesområde og risikovurdering
Hvilke systemer, lokationer og processer skal med, og hvad kan gå galt? Det er de to beslutninger, der afgør omfanget af hele opgaven.
Erklæring om anvendelighed
Dokumentet, der binder risikovurderingen sammen med de kontroller, I har valgt. Det er ofte det første, auditor beder om.
Klar til trin 1 og trin 2
Vi gennemfører den interne audit og deltager i certificeringsauditten efter behov. Certifikatet udstedes af et akkrediteret certificeringsorgan - vi gør jer klar, de vurderer og udsteder.
Vejen til ISO 27001, trin for trin
Fra første afgrænsning til certifikatet er i hus.
- 1
Hvem stiller kravet, og hvad skal dækkes?
Vi afklarer kravet og det ønskede anvendelsesområde. Derefter får I et konkret tilbud.
- 2
Afgrænsning og risikovurdering
Vi fastlægger, hvad der skal med, og kortlægger truslerne mod netop jeres drift.
- 3
Valg af kontroller og erklæring om anvendelighed
Vi vælger kontrollerne ud fra risikoen og dokumenterer begrundelsen.
- 4
Vi bygger systemet
Politikker, procedurer og dokumentation. De tekniske tiltag udfører jeres IT-ansvarlige eller leverandør.
- 5
Implementering, oplæring og intern audit
Medarbejderne skal kende reglerne. Derefter auditerer vi systemet indefra.
- 6
Certificering og løbende drift
Certificeringsorganet gennemfører trin 1- og trin 2-audit. Vi følger jer videre gennem de årlige opfølgninger.
Det får du med i pakken
-
Digitalt system i Ledoc
Politikker, risikovurdering, kontroller og dokumentation samlet ét sted - klar til at fremvise ved audit.
Læs mere om Ledoc -
Sammenhæng med NIS2
Er I omfattet af NIS2, dækker ISO 27001-systemet en stor del af lovens minimumsforanstaltninger.
-
Kompetencer og awareness via E-Akademiet
Et system virker først, når dine medarbejdere ved, hvad de skal gøre i praksis. E-Akademiet tilbyder kurser i awareness, sikkerhed og instruktion, så du nemt kan dokumentere gennemført undervisning.
Se kurser
Det får I ud af det
Et certifikat, kunderne accepterer i leverandørskemaer og udbud
En opgave, der er til at overskue - I vælger kontrollerne ud fra risiko, ikke ud fra en liste
Dokumentation for jeres valg, ikke bare for jeres tekniske setup
Et fundament til NIS2, hvis I også er omfattet af loven
Hvor klar er I til ISO 27001?
Tag Lekons gratis GAP-analyse. 29 spørgsmål om, hvordan I arbejder i dag - så ser I jeres parathed afsnit for afsnit, og præcis hvor I skal starte.
Start gratis GAP-analyseSe også
Ofte stillede spørgsmål
Skal vi indføre alle kontroller i bilaget?
Nej. I vælger kontrollerne ud fra jeres egen risikovurdering og dokumenterer begrundelsen i erklæringen om anvendelighed.
Hvad er en erklæring om anvendelighed?
Dokumentet, der binder risikovurderingen sammen med de kontroller, I har valgt til og fra. Det er ofte det første, auditor beder om.
Vores certifikat er fra 2013-udgaven - gælder det?
Nej. Overgangsfristen udløb 31. oktober 2025. Er I ikke kommet over på 2022-udgaven, er certifikatet ikke gyldigt.
Udfører I de tekniske tiltag?
Nej. Dem udfører jeres IT-ansvarlige eller jeres leverandør. Vi sørger for, at de er besluttet, beskrevet og kan fremvises.
Hænger det sammen med NIS2?
Ja. Er I omfattet af NIS2, dækker et ISO 27001-system en stor del af lovens minimumsforanstaltninger.
Hvad koster det?
Prisen afhænger af anvendelsesområdet. Ring, så giver vi et konkret bud.
Få hjælp til ISO 27001
Skriv kort, hvor I står - om I starter fra bunden eller har et system, der skal udbygges. Så vender vi tilbage inden for en hverdag med et konkret bud på, hvad der skal til.
- 25 år
- med krav og standarder
- 2.500+
- virksomheder rådgivet
- 1 hverdag
- så har du svar
Eller ring direkte 46 76 71 11 · lekon@lekon.dk