Omfattning och sammanhang
Definiera systemets gränser, intressenter och säkerhetsmål.
ISO 27001-PROGRAM
Gör informationssäkerhet till ett styrt arbetssätt.
Vi hjälper er att bygga och utveckla ett ledningssystem för informationssäkerhet enligt ISO 27001. Arbetet omfattar ansvar, riskbedömning, säkerhetsrutiner och dokumentation.
ÖVERSIKT
En starkare grund för informationssäkerhet.
ISO/IEC 27001 anger krav för ledningssystem för informationssäkerhet. Organisationer använder standarden för systematisk hantering av informationssäkerhetsrisker.
Cyber Security Finland stödjer genomförande, intern beredskap och förberedelse inför bedömning av ett oberoende certifieringsorgan.
Utforska ramverket
“Ett användbart ledningssystem förenar policy, ansvar och dagliga beslut.”
VIKTIGA UTMANINGAR
Bygg ett system som fungerar i praktiken.
Riskhantering
Etablera en återkommande process för bedömning och behandling.
Kontroller och ansvar
Inför de valda åtgärderna i det dagliga arbetet och tydliggör vem som ansvarar.
Underlag och uppföljning
Upprätthåll dokumentation, intern granskning och förbättringsåtgärder.
VÅRA TJÄNSTER
Stöd för ISO 27001-införande.
Från omfattning och riskbedömning till kontrollarbete och certifieringsberedskap.
Bedömning av ledningssystem
Granska nuläget och prioriterade luckor.
Tala med en expertPlanering av riskhantering och säkerhetsåtgärder
Strukturera riskbehandling och lämpliga kontroller.
Tala med en expertPolicyer och processer
Utveckla fungerande policyer, roller och rutiner.
Tala med en expertUnderlag och intern granskning
Ordna dokumentation och förbered intern bedömning.
Tala med en expertCertifieringsberedskap
Granska kvarstående frågor inför oberoende certifieringsbedömning.
Tala med en expertVÅRT ARBETSSÄTT
Från omfattning till ständig förbättring.
- 01
Bedöm
Granska sammanhang, omfattning, risker och befintliga rutiner.
- 02
Utforma
Definiera ledningssystem, ansvar och plan.
- 03
Genomför
Inför kontroller, processer och dokumentation.
- 04
Validera
Granska funktion och beredskap för oberoende bedömning.
- 05
Förbättra
Stöd ledningens genomgång och ständig förbättring.
RELEVANT FÖR
Organisationer som stärker säkerhetsledning.
ISO 27001 kan hjälpa organisationer som vill ha konsekvent riskhantering och oberoende certifiering. Lämplig omfattning beror på verksamheten.
EN TRYGGARE FRAMTID
Redo att bygga ett praktiskt ledningssystem?
Diskutera införande och certifieringsberedskap med våra experter eller kontrollera er omfattning.
SÄKRASYSTEMSTARKARESAMHÄLLEN