Informationssäkerhet som fler än IT kan arbeta med

När säkerhetsrutiner och åtgärder ligger i mejl blir det svårt att se vem som ansvarar och vad som återstår. AmpliFlow är programvara för att samla instruktioner, riskbedömningar och rapporterade händelser. IT och övriga kollegor kan fördela uppgifter och följa upp dem tillsammans, så att ansvaret inte stannar hos en person.

Prata med oss Se hur ni kan arbeta

Några av företagen som använder AmpliFlow

Gör rutinerna tillgängliga

Samla instruktioner för exempelvis fildelning och rapportering i bekanta mappar och sidor. Kollegorna kan hitta hur de ska göra och rapportera när något gått fel.

Rutinen Incident response procedure i mappen Information security, med instruktioner för rapportering, utredning och uppföljning. — Fiktivt exempel från Northstar Instruments, med engelskt gränssnitt. Rutinen beskriver vad kollegorna ska göra; den utför inte tekniska säkerhetsåtgärder.Öppna originalbilden för att läsa detaljerna

Fördela ansvar för risker och rapporterade händelser

I riskregistret dokumenterar ni risk, bedömning och ansvarig. Rapporterade händelser hanteras som ärenden med utredning och uppgifter, så att berörda personer kan bidra till uppföljningen.

Riskbedömning för kvarvarande privilegierad åtkomst, med riskpoäng 8 och Elena Kovacs som ansvarig. — Fiktiva data och engelskt gränssnitt. Minskningen på 45 % är en uppskattning, inte uppmätt effekt. Datumfältet är tomt.Öppna originalbilden för att läsa detaljerna

Exempel med ISO 27001: en kollega upptäcker att ett tidigare projektkonto fortfarande används. Rapportera händelsen som en avvikelse och dokumentera vilka uppgifter som kan ha berörts. IT och systemägaren utreder åtkomsten och genomför åtgärder i det berörda systemet. I AmpliFlow sparar ni utredningen, ansvariga och uppföljningsresultatet. Vid nästa genomgång har ni underlag för att bedöma om avslutsrutinen behöver ändras även för andra system.

Åtgärdsplan i avvikelse 214, med tre avprickade övningsuppgifter och Elena Kovacs vald som åtgärdsansvarig. — Fiktiv oktoberövning, avvikelse 214, engelskt gränssnitt. Elena dokumenterar simulerade åtgärder den 20 oktober 2026. Inga verkliga konton ändras och inga filer finns.Öppna originalbilden för att läsa detaljerna

Uppföljning i avvikelse 214, med ett beslutsfält där Effective är valt, Mei Chen som verifierare och verifieringsdatum 23 oktober 2026. — Samma fiktiva övning, engelskt gränssnitt. Mei verifierar två simulerade ärenden den 23 oktober. Effective gäller bara övningen, inte uppmätt säkerhetseffekt. Ärendet skapades och avslutades den 24 oktober 2026.Öppna originalbilden för att läsa detaljerna

AmpliFlow, som kan både ledningssystem och IT, är en klockren samarbetspartner. De har hjälpt oss med en smidig och logisk struktur med precis de IT-verktyg man behöver för att gå igenom en certifieringsrevision.

Meysam SaidzadehVD, LUCO AB

Läs LUCOs berättelse

Meysam Saidzadeh, LUCO AB — Så använde LUCO systemet och konsultstödet →

Hur passar AmpliFlow i er IT-miljö?

Vi går igenom era frågor om inloggning, behörigheter, drift och integrationer. AmpliFlow stödjer styrning och uppföljning, medan tekniskt skydd ligger i era säkerhetsverktyg.

Behöver ni ISO-certifiera?

Läs om standarderna och se hur ni kan använda AmpliFlow i er roll.

ISO-standarder

För din roll

Prata med oss

Vi visar hur IT och verksamheten kan arbeta tillsammans i AmpliFlow och svarar på era tekniska frågor.