Support
SVEN

ISO 27001 även utan IT-bakgrund

Informationssäkerhet berör hela organisationen. I AmpliFlows bekanta mappar och checklistor kan kollegor med olika datorvana hitta instruktioner, följa rutiner och rapportera det som behöver åtgärdas. Det gör det lättare att få med sig människor i arbetet, även utan IT-bakgrund. Ni kan sköta införandet själva eller välja konsulthjälp.

Boka ett samtalSå går certifieringen till

Ert ledningssystem för informationssäkerhet är era arbetssätt, ansvar och uppföljning. AmpliFlow är IT-systemet ni använder som stöd.

ISO 27001

Så får ni ert ISO 27001-certifikat

Ledningen, medarbetarna och era leverantörer har alla en del i informationssäkerheten. Börja med det ni behöver skydda och vem som gör vad.

  1. 01

    Sätt upp AmpliFlow

    Avgränsa vilken information och vilka delar av verksamheten som ska omfattas. Utgå från kundernas krav och era beroenden av leverantörer. Sätt upp AmpliFlow själva eller med avtalat införandestöd.

  2. 02

    Arbeta i systemet

    Bedöm vad som kan hända om information röjs, ändras felaktigt eller inte går att nå. Ledningen prioriterar resurser och ansvar. Ni eller er IT-partner inför och testar skydden, och ni dokumenterar besluten i AmpliFlow.

  3. 03

    Internrevision

    Granska om era rutiner följs och skydden fungerar. Vid ledningens genomgång tar ni ställning till resultat och behov av ändringar. Åtgärda brister före externrevisionen.

  4. 04

    Externrevision

    Ett oberoende certifieringsorgan granskar ert ledningssystem för informationssäkerhet. Externrevisionen kostar extra.

  5. 05

    Certifikat

    Efter godkänd externrevision och certifieringsorganets beslut får ni ert ISO 27001-certifikat. Fortsätt följa upp risker och skydd efteråt.

Behöver ni mänsklig experthjälp?

Använd systemet för att bygga ert ledningssystem själva, eller få hjälp med uppsättning och införande. Vi kommer överens om stödets omfattning innan ni bestämmer er.

  • Enbart systemet

    ni sätter upp och leder arbetet själva.

  • Införandestöd

    Mini inkluderar svensktalande systemsupport och introduktionsutbildning. Midi ger projektledning, och med Maxi bygger vi ledningssystemet med er. I Midi och Maxi ingår migrering av filer utan extra migreringskostnad.

Ni samordnar fortfarande er del av arbetet och ledningen fattar verksamhetens beslut.

AI-hjälp och mänsklig expertis

Med den valbara AI-hjälpen kan ni skriva och bearbeta utkast som ni själva granskar. Våra mänskliga experter kan hjälpa er med bedömningar, prioriteringar och frågor där ni behöver erfarenhet.

Se vad den valbara AI-hjälpen kan göra

Jämför pris och våra olika stödnivåer Mini/Midi/Maxi.

Se priser och stöd

Se kontroller och SoA i AmpliFlow

Öppna en kontroll, ange om den gäller och dokumentera varför ni valt den. Koppla risker, utse ansvariga och fördela uppgifter. Bifoga underlag och ange hur långt införandet kommit.

Exportera er SoA, Statement of Applicability, som PDF inför granskningen. Ni kan också lägga till egna kontroller. Status och filer hjälper er att följa upp, men visar inte i sig att skydden fungerar.

Valbart AI-stöd kan hjälpa er att skriva utkast. Ni granskar och anpassar texten.

Bilaga A innehåller

93

kontroller att jämföra era val med, inte en lista som alla måste införa.

Håll ihop det ni lovar kunderna

En kundfråga kan kräva både en beslutad rutin och underlag från er IT-leverantör. Samla dokumenten, följ upp incidenter och tilldela åtgärder i AmpliFlow så att ni kan visa vad ni faktiskt har gjort.

Se alla verktyg →

Läs mer om ISO 27001

En introduktion för ledningen och hjälp att förstå kontrollval.

ISO 27001

ISO 27001 för ledningen

En introduktion till ansvar och införande.

Läs artikeln →Bilaga A

Välj kontroller efter risk

Varför ni inte automatiskt behöver införa alla kontroller i Bilaga A.

Läs artikeln →

Frågor inför ISO 27001-certifiering

Kan vi certifiera oss utan en egen IT-avdelning?
Ja, men ni behöver tillgång till den kompetens som era risker kräver. Ledningen ansvarar för riktning och resurser även när IT sköts av en leverantör. Utse en intern samordnare, kom överens med er IT-partner om skydd, incidenthantering och uppföljning, och involvera dem som hanterar informationen. AmpliFlow ersätter inte dessa skydd.
Vad är en SoA, och måste alla 93 kontroller införas?
SoA, Statement of Applicability, dokumenterar vilka säkerhetsåtgärder ni behöver, varför de ingår och om de är införda. Jämför era val med Bilaga A så att ingen nödvändig åtgärd missas. Motivera uteslutningar i er SoA. Alla 93 kontroller gäller inte automatiskt, och egna kontroller kan behövas.
Vad ingår om vi väljer hjälp med införandet?
Omfattning och pris för konsultstödet avtalas i offert, utöver systemlicensen. Mini ger uppsättning av mallar och introduktionsutbildning. I Midi och Maxi ingår uppsättning, introduktion och migrering av överenskomna filer utan extra migreringskostnad. Enbart systemet omfattar inte introduktion, konsultstöd eller fri migrering. Ni behöver samordna er del av arbetet i båda fallen.
Kan vi använda AmpliFlow utan certifiering eller för fler standarder?
Ja. Ni kan använda systemet för risker, dokument och uppföljning utan att certifiera er. Har ni fler ISO-standarder kan ni dela gemensamma arbetssätt och dokument, men ni behöver gå igenom varje standards egna krav.
Behöver vi köpa själva ISO 27001-standarden?

Vi rekommenderar att ni har tillgång till standarden via SIS, genom köp eller abonnemang. Då kan ni läsa originalkraven, slå upp frågor och göra egna bedömningar.

Vill ni ha stöd kan våra experter hjälpa er att förstå kraven och tillämpa dem i er verksamhet.

ISO 27001 hos SIS

Innebär certifikatet att vi uppfyller alla lagkrav?
Nej. ISO 27001-certifiering är en granskning av ert ledningssystem för informationssäkerhet, inte ett besked om att alla lagkrav är uppfyllda eller att inga incidenter kan inträffa. Ni behöver bedöma och följa de lagkrav och avtal som gäller er verksamhet.

Vi vill gärna prata med dig om ISO!

Har en kund bett om certifiering, eller vill ni få bättre kontroll över informationssäkerheten? Hos oss får ni prata med en människa om kundkraven, er verksamhet och er IT-partners roll. Vi visar systemet och går igenom var ni vill ha hjälp. Första samtalet är helt förutsättningslöst. Ta med frågorna ni har, även om ni inte kan standarden.