ISO 27001 certificering – uden anmærkninger

Implementering der giver mening for medarbejdere og ledere

ISO27001 er en af de mest kendte standarder indenfor it-sikkerhed. Hvis du stadig er i tvivl om vigtigheden af it-sikkerhed, så er det værd at bemærke at cyberkriminalitet er vokset til at blive verdens tredjestørste økonomi efter USA og Kina og forventes at koste verden 10,5 billioner USD i 2025 (1 billion er 1000 milliarder).

IT-sikkerhedsbrud er også blevet hverdag i Danmark der er aktuelle eksempler fra Staten, ejendomsbranchen, parkeringstjenester og banksektoren. Har du gjort hvad du kan for ikke at blive den næste? –  eller hvis det sker er du så godt nok forberedt?

Tør du baserere jeres it-sikkerhed på hensigter og “kan gøre”?

Ved at certificere jeres ledelsessystem for it-sikkerhed efter international anerkendt standard, og af uafhængig tredjepart, kan du dokumentere jeres it-sikkerhed og ledelsens arbejde med den, samt lukke gabet mellem ledelsens og teknikernes prioriteringer.

Vi hjælper jer sikkert på vej mod ISO 27001 certificering, så det hurtigt giver god effekt for jeres IT-og informationssikkerhed. Med baggrund i vores lange erfaring inden for området, vinkler vi også jeres arbejde med ISO 27001, så den giver jer meget stor generel værdi, fordi den gør jer i stand til hurtigt og effektivt at identificere nye vigtige og værdifulde tiltag inden for mange forskellige områder og ikke mindst få dem implementeret, så det virker.

Selve standarden er kun på 40 sider, men det er både komplekst og kompliceret at gøre indholdet til en værdiskabende del af dagligdagen. Derfor er der mange, der drukner organisationen med talløse værktøjer og beskrivelser, som ingen forstår eller bruger. Det Courant gør er, at vi holder det jordnært, så brugerne forstår og ser værdien i at følge det aftalte. Samtidig forankrer vi det i ledelsen, så det løbende bliver prioriteret og forbedret.

Her er et par highlights fra Courants opskrift til succesfuld implementering af ISO 27001:

• Vi starter med at etablere en mekanisme til at vurdere risici og værdien for jer. Risikoanalysen, samt en vurdering af risiko vs. konsekvens giver jer overblik, så organisationen kan løse issues fra den ende af, hvor det er vigtigst og giver mest værdi for jer her og nu. Således undgår I unødig bureaukrati eller at anskaffe et eventuelt værktøj/system inden der er overblik over det faktiske behov.
• Inspireret af ISO 27001 Appendix A – Statement of Applicability (SoA), som er det dokument der linker risk assessment til hvordan du vil implementere din informationssikkerhed, hjælper Courant herefter ledelsen med at få konkrete elementer implementeret i organisationen, og med at følge op på, at de virker som forventet ved at bygge en ISO 27001 detektor.
• Vi bygger løsningen med fokus på hvad der allerede findes og virker i dagligdagen – ikke på hvordan diverse systemer forventer det dokumenteret. Alt for meget dokumentation i auditsystemer læses aldrig af organisationen (checkbox compliance giver ikke reel it-sikkerhed).
• I en GAP-analyse (pre-audit) udført sammen med det akkrediterede certificeringsorgan, tjekker vi, at I er klar til at få de skrappe drenge og piger fra Bureau Veritas eller DNV GL til at kigge implementeringen efter i alle hjørner og ultimativt udstede et certifikat.
• Endeligt – og dette er meget vigtigt – hjælper Courant med at etablere de nødvendige og tilstrækkelige management review tiltag, som sikrer, at revisionen/audit tilfredsstilles fremover. Implementeringsarbejdet skal hele tiden overvåges og forbedres, så det giver jer den ønskede værdi.
• Da cirka 70% af sikkerhedsbrud skyldes forkert menneskelig adfærd, arbejder vi løbende med kommunikation og awareness, men i endnu højere grad adfærd og kultur. Dette arbejde sikrer, at implementeringen passer til den organisation og de mennesker der skal anvende det i dagligdagen.

Det er billigere end du tror. Vi bruger få timer om måneden sammen med jer, og så er I i mål på 6 til 12 måneder.

Husk hvis du af forskellige årsager ikke ønsker at blive certificeret, men bare have bedre informationssikkerhed får du stadig glæden af processer der virker, og kan bringe jer meget værdi i dagligdagen.

Hvis du arbejder med persondata kan du sammen med ISO 27001 får certificeret dit arbejde med GDPR efter ISO 27701

Courant har bl.a. hjulpet med ISO 27001 certificering af Det Danske Tvillingregister som er et af verdens ældste tvillingregistre og rummer oplysninger (særlige følsomme persondata) om tvillinger født i Danmark gennem mere end 140 år.