Software
ISO 27001:
Informationssikkerhed,
I skal kunne dokumentere
I ISO 27001 er det jeres risikovurdering og risikobehandling, der afgør, hvilke kontroller, der skal implementeres. IPW samler arbejdet ét sted, opdateret løbende, uanset om I kører 27001 alene eller arbejder med flere ISO-standarder parallelt.

ISO 27001 med IPW
Risikobaseret tænkning
En risikovurdering, der kun opdateres én gang om året, holder næppe i praksis: nye leverandører, nye systemer og nye trusler ændrer billedet løbende. IPW ISMS kobler risikovurderingen til trusselskatalog, foranstaltninger og Statement of Applicability, så det altid er tydeligt, hvilke kontroller der reelt gør en forskel.
Kompetencer og awareness
En medarbejder, der klikker forkert, er nok til at omgå selv de bedste tekniske kontroller. IPW ISMS samler awareness-initiativer ét sted, mens IPW Kompetencestyring holder styr på hvem der har gennemført hvilken træning, og hvornår.
Dokumentation af politikker og procedurer
En forældet informationssikkerhedspolitik, der stadig ligger fremme, er en lige så klassisk audit-anmærkning som en forældet arbejdsinstruks. IPW Dokumentstyring versionsstyrer politikker og procedurer automatisk, og kan kræve flere godkendere på de mest centrale dokumenter, før en ændring træder i kraft.
Informationsaktiver
Et informationsaktiv, ingen har overblik over, kan hverken klassificeres eller beskyttes korrekt. IPW ISMS holder et register over jeres informationsaktiver med klassificering på fortrolighed, tilgængelighed og integritet, koblet direkte til risikovurderingen.
Leverandørstyring
En leverandør med adgang til jeres systemer eller data er en del af jeres sikkerhedsrisiko, ikke en sideaktivitet der klares med en underskrevet aftale. IPW ISMS kobler leverandører og databehandlere direkte til risikovurderingen, mens IPW Leverandørstyring samler leverandørdata, aftaler og revurderinger ét sted.
Sikkerhedshændelser og beredskab
Uden en fast proces og en lav tærskel for at indberette, er en sikkerhedshændelse svær at fange i tide og endnu sværere at lære af bagefter. IPW ISMS gør det nemt at oprette en hændelse og tildele ansvar, og når noget eskalerer, ligger beredskabsplanen allerede klar i jeres dokumentation.
ISMS-årshjul og interne audits
Informationssikkerhed, der kun evalueres når auditoren banker på, er ikke et ledelsessystem — det er brandslukning. IPW ISMS' årshjul gentager sig automatisk baseret på hyppighed og seneste udførelse, og kan kobles til interne audits, hvor findings dokumenteres og følges op, i stedet for spredte ad hoc-opgaver.
Det samlede billede
ISO 27001 er ikke noget, I ordner én gang og lægger fra jer. Næste gang en leverandør skal revurderes, er dataen der. Næste gang en sikkerhedshændelse opstår, er der en proces til at håndtere den. Risikovurdering, informationsaktiver og sikkerhedshændelser samles i ét modul: IPW ISMS. Dokumentation, leverandørstyring, kompetencer og audits trækker på deres egne produkter i IPW, men fordi risikovurdering, aktiver og hændelser hænger sammen ét sted, bliver mønstrene synlige: hvor risikoen reelt er størst, og hvor indsatsen virker. Det er der, ISO 27001 begynder at give ordentligt overskud, ikke som et arkiv, men som grundlag for bedre beslutninger.
med NIS2?
IPW bruger selv IPW ISMS til at understøtte sin egen ISO 27001-certificering.
Spørgsmål?
FAQ
Nej. Certificering udføres af et certificeringsorgan efter en ekstern audit. IPW ISMS holder dokumentationen og risikoarbejdet klar til den audit.
Risikovurderingen identificerer og scorer jeres risici. SoA'en dokumenterer jeres nødvendige kontroller, hvorfor de er nødvendige, deres implementeringsstatus og begrundelsen for eventuelle Annex A-kontroller, I har vurderet som unødvendige. De hænger direkte sammen i IPW ISMS.
Kontakt os og hør, hvordan IPW blandt andet understøtter risikovurdering, dokumentation af politikker, leverandørstyring og sikkerhedshændelser. Og hvad det konkret kræver at samle jeres ISO 27001-arbejde ét sted.

