Få hjælp til ISO 27001-certificeringen

En ISO 27001-certificering er løsningen for jer, der vil gå forrest med informationssikkerhed og GDPR og have papir på det.

Når I har en ISO 27001-certificering

• viser I, at I har godt styr på GDPR, og at I er gået skridtet videre
• får kriminelle meget sværere ved at stjæle vigtige og fortrolige oplysninger – både fysisk og elektronisk
• beskytter I både virksomhedens, de ansattes og kundernes fortrolige oplysninger

Derfor er det ikke uden grund, at mange virksomheder stiller krav om ISO-certificeringer, når de vælger leverandører. Samtidig bliver I en mere attraktiv arbejdsplads for eksisterende og kommende medarbejdere, ligesom samarbejdspartnere kan vise jer en større fortrolighed, fordi de ved, at deres fortrolige oplysninger forbliver fortrolige.

ISO 27001 er en standard, der er mere omfattende end den lovpligtige GDPR, der udelukkende handler om personoplysninger. Derfor kræver certificeringen, at I gennemgår alle de forhold, der kan være relevante i forhold til informationssikkerheden på en række områder:

Fysisk:

• Hvordan håndterer I trykte papirer internt i virksomheden? Både når I arbejder med dem og bagefter
• Hvordan sikrer I, at det kun er de rette personer, der kommer ind i virksomheden og dens systemer?
• Hvordan sletter I fortrolige oplysninger, når I skiller jer af med telefoner eller computere?

Den digitale infrastruktur:

• Hvilke procedurer har I for at opdatere jeres software, så I undgår at blive hacket?
• Hvor ofte tager I back up – og præcist hvad skal den enkelte person gøre?
• Hvordan skelner I mellem forskellige typer af informationer?

I forhold til medarbejderne:

• Hvilke politikker har I om, hvornår dokumenter skal krypteres, og hvad er retningslinjerne for hvordan de bliver det?
• Hvordan sikrer I, at et kun er relevante medarbejdere, der har adgangskoder til databaser?
• Hvordan bliver nye medarbejdere introduceret, så de lærer at håndtere jeres og kundernes data korrekt og sikkert helt fra starten?

Især medarbejderne er ofte kilden til store sikkerhedsbrister. Det er desværre ikke ualmindeligt, at medarbejderne deler koder med hinanden, forbliver logget ind på computeren, når de forlader kontoret, låner computeren ud eller holder fortrolige samtaler med åbne døre.

Derfor indeholder ISO 27001 et helt afsnit specifikt om, hvordan  medarbejderne skal håndtere informationer, men også om, hvordan virksomheden skal håndtere ansættelsesproces, selve arbejdsforholdet og når ansættelsen opfører. Fordelen er, at denne opgave ikke kræver nogen form for teknisk indsats eller viden. Det er udelukkende klokkeklare regler og fokus på området, så medarbejderne forstår, hvor vigtigt det er, at de passer på – helt ned i de mindste detaljer.

På en række af de andre områder oplever mange virksomheder, at de ikke behøver at lave de store ændringer i deres procedurer, fordi tingene fungerer fint. Her vil I sikkert udelukkende få behov for at skrive procedurerne ned, så auditorerne, der skal godkende virksomhedens processer, kan se, at det hele er gennemtænkt, og medarbejderne let kan slå et emne op, hvis de kommer i tvivl.

Mens I arbejder med certificeringen, kan det være, I opdager, at I mangler enkelte procedurer i forhold til informationssikkerheden. Som regel kræver disse få procedurer mindre arbejde, end mange forestiller sig. Så hvorfor ikke gå i gang med det samme? Og vil man gå videre i forhold til privatlivsbeskyttelse og GDPR findes der også en ISO 27701.