ISO 27001
Den internasjonale standarden for styringssystemer for informasjonssikkerhet (ISMS). Standarden krever at organisasjonen systematisk identifiserer sine informasjonssikkerhetsrisikoer og styrer dem gjennom retningslinjer, kontroller og kontinuerlig forbedring; kontrollkatalogen finnes i vedlegg A og utdypes i ISO 27002. Sertifisering utføres av et akkreditert sertifiseringsorgan og er frivillig, men etterspørres i økende grad av kunder og i anbud. For små og mellomstore virksomheter er full sertifisering ofte overdimensjonert, men prinsippene – risikovurdering, tilgangsstyring, logging og beredskap – er en god modell for sikkerhetsarbeidet.
Vil dere se det før dere prøver det?
Book en 30-minutters demo der vi viser plattformen på deres bransjeeksempel og svarer på compliance-spørsmål underveis.
Jonas Jensen, grunnlegger av Verkta