ISO 27001-certifiering

ISO 27001:2022 är den senaste versionen av standarden och innehåller 93 kontroller fördelade på fyra teman: organisatoriska, personrelaterade, fysiska och tekniska kontroller. Standarden kräver ett systematiskt tillvägagångssätt för att hantera informationssäkerhet genom ett ledningssystem.

Certifieringsresan börjar typiskt med en GAP-analys för att förstå var organisationen står. Därefter definieras scope – vilka delar av verksamheten som ska omfattas – och en informationssäkerhetspolicy tas fram. Implementation av kontroller sker baserat på en riskbedömning där ni identifierar era viktigaste informationstillgångar och de hot som finns mot dem.

Securapilot stödjer hela certifieringsprocessen med färdiga mallar för dokumentation, automatiserad kontrolluppföljning och stöd för internrevision. Plattformen hjälper er också att förbereda bevisunderlag för den externa revisionen.

Efter certifiering fortsätter arbetet med årliga övervakningsrevisioner och omcertifiering vart tredje år. Det är viktigt att se ISO 27001 som ett levande system som kontinuerligt förbättras, inte som ett engångsprojekt.