ISO 27001 for IT-leverandører

Standarden har en helhetlig tilnærming og beskriver beste praksis for å beskytte virksomhetens og kundenes data, samt sikre oppetid på kritiske forretningsprosesser.

Veien til et velfungerende styringssystem

Steg én for å implementere ISO 27001 er en gapanalyse. Dette er en systematisk prosess som hjelper dere med å sammenligne deres nåværende styringssystem for informasjonssikkerhet (ISMS) med de strenge kravene i standarden. Mange IT selskaper har svært god teknisk sikkerhet, men mangler det formaliserte rammeverket og dokumentasjonen som kreves.

Steg to er Design og Plan for ISO 27001. Her designer vi rammene for styringssystemet og planlegger selve implementeringen. Ved design av styringssystemet er det avgjørende å ta utgangspunkt i deres unike kontekst som tjenesteleverandør og risikobildet dere står overfor. En risikobasert tilnærming er selve kjernen når vi etablerer et robust program for risikostyring.

Slik gjennomføres ISO 27001 Design og Plan

• Varighet: 2 dager
• Formål: Å gi en dypere innsikt i virksomhetens informasjonssikkerhetsnivå, samt en omfattende plan for å oppnå samsvar med ISO 27001.

Design og Plan tar utgangspunkt i en gjennomført gapanalyse. I det første arbeidsmøtet holder vi en kort introduksjonsopplæring om standarden, sikkerhetsstyring og risikostyring. Målet er å sikre at alle nøkkelpersoner har en felles forståelse før arbeidet igangsettes.

Arbeidet gjennomføres fysisk hos dere eller digitalt, i samarbeid med to av våre rådgivere fra Kiwa Cyber. Denne grundige tilnærmingen gir gode forklaringer på valgt design for styringssystemet og rasjonalet bak den foreslåtte prosjektplanen.

Hva dere sitter igjen med:

• En rapport med gap og modenhetsnivåer, inkludert konkrete anbefalinger og prioriteringer for deres spesifikke IT miljø.
• Oversikt over kritiske ressurser, inkludert kundeinformasjon, systemer og verdier som bør prioriteres i beskyttelsesarbeidet.
• Et førsteutkast til en årsplan med aktiviteter.
• En prosjektplan for å oppnå ISO 27001 samsvar, med tydelige mål og milepæler.

Fordeler med ISO 27001 Design og Plan for IT bransjen

• Tilpasset tjenesteleveranser: Vi identifiserer deres unike kontekst, verdikjede og kundenes strenge forventninger til styringssystemet.
• Risikobasert tilnærming: Identifiserer hva som er viktigst å beskytte i deres infrastruktur, og prioriterer riktige sikringstiltak.
• Tiltak for å øke modenhet: Få innsikt i hvilke prosesser som har lav modenhet, og prioriter hvilke endringer som må gjøres for å tette gapet mot standarden.
• Planlegging for sertifisering: Muliggjør en trygg og effektiv implementering slik at dere blir klare for sertifisering, noe som gir et stort konkurransefortrinn i markedet.

Med vår veiledning kan dere styrke sikkerheten, bygge tillit hos kundene og legge et solid grunnlag for å oppnå fullt samsvar med ISO 27001.