STANDARD FÖR INFORMATIONSSÄKERHETSLEDNING

Vad ISO 27001 innebär för er organisation.

Informationssäkerhetsledning och certifieringsberedskap.

VAD DET ÄR

ISO 27001

ISO/IEC 27001 anger krav för ledningssystem för informationssäkerhet. Organisationer använder standarden för systematisk hantering av informationssäkerhetsrisker.

VARFÖR DET SPELAR ROLL

Ett användbart ledningssystem förenar policy, ansvar och dagliga beslut.

VEM DET KAN BERÖRA

VEM DET KAN BERÖRA

ISO 27001 kan hjälpa organisationer som vill ha konsekvent riskhantering och oberoende certifiering. Lämplig omfattning beror på verksamheten.

Se vilka krav som kan gälla er

GENOMFÖRANDE

Vad genomförandet innebär.

01

Bedömning av ledningssystem

Granska nuläget och prioriterade luckor.

02

Planering av riskhantering och säkerhetsåtgärder

Strukturera riskbehandling och lämpliga kontroller.

03

Policyer och processer

Utveckla fungerande policyer, roller och rutiner.

04

Underlag och intern granskning

Ordna dokumentation och förbered intern bedömning.

05

Certifieringsberedskap

Granska kvarstående frågor inför oberoende certifieringsbedömning.

HUR VI STÖDJER

HUR VI STÖDJER

Cyber Security Finland stödjer genomförande, intern beredskap och förberedelse inför bedömning av ett oberoende certifieringsorgan.

Tala med en expert

Ett användbart ledningssystem förenar policy, ansvar och dagliga beslut.

RAMVERKSGUIDE

Planera nästa steg.

Berätta om er verksamhet. Vi hjälper er att förstå kraven och planera nödvändiga åtgärder.

KUNSKAPBYGGER FÖRTROENDEFÖRTROENDE MÖJLIGGÖRUTVECKLING