Hvad er ISO 27001-certificeringen?
ISO 27001-certificeringen er en internationalt anerkendt standard for informationssikkerhed. For at opnå certificering skal organisationer implementere, vedligeholde og løbende forbedre deres informationssikkerhedsledelsessystemer samt overholde 114 specifikke kontrolforanstaltninger. Overholdelsen af disse foranstaltninger vurderes af et team af eksterne auditorer. Hvis jeres metoder til håndtering af data lever op til kravene, tildeles I den officielle ISO 27001-certificering, som gælder i tre år.
Eksempler på disse foranstaltninger er overholdelse af love og regler såsom GDPR, sikker softwareudvikling, sikkerhed på laptops og mobiltelefoner, adgangsrettigheder, kryptografi og fysisk sikkerhed.
Hvorfor er ISO 27001 vigtigt for informationssikkerheden?
De 114 kontrolforanstaltninger vedrører de egenskaber, der udgør grundpillerne i en pålidelig informationssikkerhedspolitik: tilgængelighed, integritet og fortrolighed.
Tilgængelighed: Data skal kun være tilgængelige for autoriserede brugere, når de har brug for dem. Det betyder også, at systemer, netværk og enheder altid skal være funktionsdygtige.
Integritet: Er data korrekte, og kan kilden stoles på? En ansvarlig datapolitik handler om at sikre, at data bevares i den korrekte tilstand – uændrede og korrekte, autentiske og pålidelige.
Informationssikkerhed har høj prioritet hos iO. I årevis har vi arbejdet målrettet på at beskytte vores kunders og medarbejderes data. ISO 27001-certificeringen var derfor et naturligt næste skridt i vores arbejde med informationssikkerhed.
Vil du vide mere om ISO 27001?
Kontakt os, hvis du vil høre mere om vores arbejde med ISO 27001. Vi deler gerne vores erfaringer og fortæller, hvordan vi greb processen an.