Skip to content

Software

ISO 27001:
Informationssikkerhed,
I skal kunne dokumentere

I ISO 27001 er det jeres risikovurdering og risikobehandling, der afgør, hvilke kontroller, der skal implementeres. IPW samler arbejdet ét sted, opdateret løbende, uanset om I kører 27001 alene eller arbejder med flere ISO-standarder parallelt.

Book møde

Forbedringsforslag_product_img

ISO 27001 med IPW

Risikobaseret tænkning

En risikovurdering, der kun opdateres én gang om året, holder næppe i praksis: nye leverandører, nye systemer og nye trusler ændrer billedet løbende. IPW ISMS kobler risikovurderingen til trusselskatalog, foranstaltninger og Statement of Applicability, så det altid er tydeligt, hvilke kontroller der reelt gør en forskel.

Kompetencer og awareness

En medarbejder, der klikker forkert, er nok til at omgå selv de bedste tekniske kontroller. IPW ISMS samler awareness-initiativer ét sted, mens IPW Kompetencestyring holder styr på hvem der har gennemført hvilken træning, og hvornår.

Dokumentation af politikker og procedurer

En forældet informationssikkerhedspolitik, der stadig ligger fremme, er en lige så klassisk audit-anmærkning som en forældet arbejdsinstruks. IPW Dokumentstyring versionsstyrer politikker og procedurer automatisk, og kan kræve flere godkendere på de mest centrale dokumenter, før en ændring træder i kraft.

Informationsaktiver

Et informationsaktiv, ingen har overblik over, kan hverken klassificeres eller beskyttes korrekt. IPW ISMS holder et register over jeres informationsaktiver med klassificering på fortrolighed, tilgængelighed og integritet, koblet direkte til risikovurderingen.

Leverandørstyring

En leverandør med adgang til jeres systemer eller data er en del af jeres sikkerhedsrisiko, ikke en sideaktivitet der klares med en underskrevet aftale. IPW ISMS kobler leverandører og databehandlere direkte til risikovurderingen, mens IPW Leverandørstyring samler leverandørdata, aftaler og revurderinger ét sted.

Sikkerhedshændelser og beredskab

Uden en fast proces og en lav tærskel for at indberette, er en sikkerhedshændelse svær at fange i tide og endnu sværere at lære af bagefter. IPW ISMS gør det nemt at oprette en hændelse og tildele ansvar, og når noget eskalerer, ligger beredskabsplanen allerede klar i jeres dokumentation.

ISMS-årshjul og interne audits

Informationssikkerhed, der kun evalueres når auditoren banker på, er ikke et ledelsessystem — det er brandslukning. IPW ISMS' årshjul gentager sig automatisk baseret på hyppighed og seneste udførelse, og kan kobles til interne audits, hvor findings dokumenteres og følges op, i stedet for spredte ad hoc-opgaver.

Det samlede billede 

ISO 27001 er ikke noget, I ordner én gang og lægger fra jer. Næste gang en leverandør skal revurderes, er dataen der. Næste gang en sikkerhedshændelse opstår, er der en proces til at håndtere den. Risikovurdering, informationsaktiver og sikkerhedshændelser samles i ét modul: IPW ISMS. Dokumentation, leverandørstyring, kompetencer og audits trækker på deres egne produkter i IPW, men fordi risikovurdering, aktiver og hændelser hænger sammen ét sted, bliver mønstrene synlige: hvor risikoen reelt er størst, og hvor indsatsen virker. Det er der, ISO 27001 begynder at give ordentligt overskud, ikke som et arkiv, men som grundlag for bedre beslutninger.

ipw.hand.finger.point
Arbejder I også
med NIS2?
Loven gælder allerede og overlapper på mange punkter med ISO 27001. IPW ISMS er ikke bygget til én standard. Det tilpasses efter den, I er underlagt.
w-logo

 

ipw.W.flow.small

IPW bruger selv IPW ISMS til at understøtte sin egen ISO 27001-certificering.

Spørgsmål?

FAQ

Gør IPW ISMS os automatisk ISO 27001-certificeret?

Nej. Certificering udføres af et certificeringsorgan efter en ekstern audit. IPW ISMS holder dokumentationen og risikoarbejdet klar til den audit.

Hvad er forskellen på en risikovurdering og en Statement of Applicability (SoA)?

Risikovurderingen identificerer og scorer jeres risici. SoA'en dokumenterer jeres nødvendige kontroller, hvorfor de er nødvendige, deres implementeringsstatus og begrundelsen for eventuelle Annex A-kontroller, I har vurderet som unødvendige. De hænger direkte sammen i IPW ISMS.

Skal vi implementere alle kontroller i Annex A?
Nej. SoA'en dokumenterer, hvilke kontroller der er nødvendige ud fra jeres risikovurdering, eller hvorfor de eventuelt ikke er det, og hvad deres implementeringsstatus er. Det er ikke sikkert, at alle 93 skal være i brug.
Vil du vide mere?
ISO 27001 i IPW: fra krav til hverdag

Kontakt os og hør, hvordan IPW blandt andet understøtter risikovurdering, dokumentation af politikker, leverandørstyring og sikkerhedshændelser. Og hvad det konkret kræver at samle jeres ISO 27001-arbejde ét sted.

Vi har overskud til at underkomplicere.
Med faglighed, indsigt og ordentligt overskud tilbyder vi en komplet it-platform til styring, ledelse og optimering – i alle hjørner af din virksomhed.
ipw.nz.flow.placeholder.1
Din platform til kvalitetsstyring, ledelse og optimering
IPW hjælper dig med at sætte hele forretningen i system. Med en løsning i hånden, der er fleksibel, modulær og tilpasset din virksomhed. Og med os i ryggen hele vejen.
Kvalitetsledelse_ledelsessystem mobile