ISO 27001
Skal I i gang med ISO 27001?
Få tilbud fra specialister, der kan hjælpe med gap-analyse, ISMS, implementering og forberedelse frem mod ISO 27001-certificering.
- Gratis og uforpligtende for virksomheder
- Op til 3 tilbud på samme opgave
- Kontaktoplysninger deles først efter et aftalt møde
Hvor står I?
- Vi vil ISO 27001-certificeres
- Vi ønsker en gap-analyse
- Vi skal etablere et ISMS
- Vi skal forbedre eksisterende ISMS
- Vi har brug for implementeringshjælp
- Vi skal forberede os til audit
- En kunde kræver ISO 27001
- Vi ved ikke, hvor vi skal starte
Rådgivning – ikke certificering
Specialisterne på Complied hjælper med readiness og implementering. Complied er ikke certificeringsorgan; selve certificeringsauditten udføres af et akkrediteret certificeringsorgan.
Sådan virker det
- 01
Beskriv jeres behov
Fortæl kort om opgaven og hvad I ønsker hjælp til.
- 02
Få relevante tilbud
Relevante specialister inviteres til at afgive tilbud på samme opgavegrundlag.
- 03
Sammenlign og vælg
Sammenlign blandt andet pris, opstart, leverance og relevant erfaring.
- 04
Tal med den specialist I foretrækker
Kontaktoplysninger deles først, når I ønsker dialog og et møde er aftalt.
Sådan sammenligner I tilbuddene
Alle specialister byder på den samme opgavebeskrivelse og svarer på de samme punkter, så I kan se forskellene.
- Pris
- Opstart
- Scope
- Leveringstid
- Metode
- Relevant erfaring
Hvad er ISO 27001?
ISO/IEC 27001 er den internationale standard for informationssikkerhed. Den beskriver, hvordan en virksomhed opbygger et ledelsessystem for informationssikkerhed (ISMS), der løbende identificerer risici og håndterer dem med passende kontroller.
Standarden bruges af mange virksomheder til at dokumentere over for kunder og samarbejdspartnere, at informationssikkerheden er i orden.
Hvad er et ISMS?
ISMS står for Information Security Management System. Det er de politikker, processer, roller og kontroller, som virksomheden bruger til at styre informationssikkerheden – og som en certificeringsaudit vurderer.
Vejen til ISO 27001-certificering
Forløbet ser typisk sådan ud:
- Gap-analyse: hvor langt er I fra standardens krav?
- Afgrænsning af scope og risikovurdering
- Etablering af ISMS, politikker og kontroller
- Intern audit og ledelsens evaluering
- Certificeringsaudit hos et akkrediteret certificeringsorgan
Hvad koster ISO 27001 og hvor lang tid tager det?
Det afhænger af virksomhedens størrelse, scope og hvor meget der allerede er på plads. Et forløb fra start til certificering tager ofte flere måneder. Rådgivningen og selve certificeringsauditten prissættes hver for sig. Beskriv jeres udgangspunkt, så kan specialisterne give et tilbud på samme grundlag.
Sådan vælger I en ISO 27001-konsulent
Spørg til:
- Erfaring med virksomheder i jeres størrelse og branche
- Om de hjælper med hele forløbet eller kun dele, fx gap-analyse
- Hvor meget arbejde der ligger hos jer selv
- Om de har ført kunder gennem en certificeringsaudit
Ofte stillede spørgsmål
- Er ISO 27001 et krav?
- Nej, ikke generelt. Men kunder, især i offentlige udbud og større virksomheder, stiller ofte krav om det. Standarden kan også bruges som ramme for at efterleve NIS2.
- Hvad er forskellen på ISO 27001 og NIS2?
- NIS2 er et EU-direktiv med lovkrav til bestemte sektorer. ISO 27001 er en frivillig standard. Mange bruger ISO 27001 som metode til at opfylde NIS2-krav om risikostyring.
- Kan Complied certificere os?
- Nej. Specialisterne hjælper med forberedelse og implementering. Selve certificeringen udføres af et akkrediteret certificeringsorgan.
- Koster det noget at få tilbud?
- Nej. Det er gratis og uforpligtende for virksomheder.
Andre IT-sikkerhedsopgaver
Klar til at komme i gang?
Det tager få minutter at beskrive opgaven. Det er gratis, og I vælger selv, om I vil gå videre med et tilbud.