ISO 27001 CERTIFIERING -
Stärk er informationssäkerhet

Vad är ISO 27001?

ISO/IEC 27001 beskriver kraven för att etablera, införa, underhålla och förbättra ett ledningssystem för informationssäkerhet. Standarden hjälper organisationer att skydda informationens konfidentialitet, integritet och tillgänglighet.

Genom ett riskbaserat arbetssätt identifieras informationstillgångar, hot och sårbarheter. Därefter väljs lämpliga säkerhetsåtgärder, exempelvis åtkomstkontroll, incidenthantering, leverantörsstyrning och säkerhetsmedvetenhet.

Fördelar med ISO 27001-certifiering

ISO 27001-certifiering hjälper företag att möta kundkrav, stärka säkerhetsarbetet och visa att informationssäkerheten är kontrollerad, dokumenterad och regelbundet granskad.

Vad kostar ISO 27001 certifiering? 

Priset för ISO 27001-certifiering beror på organisationens storlek, antal anställda, omfattning, verksamhetsorter, komplexitet och mognad i ledningssystemet. Därför baseras offerten på certifieringens scope och era förutsättningar.

Kontakta Bureau Veritas om ni vill veta vad ISO 27001-certifiering skulle kosta för just er organisation.

Så går ISO 27001-certifieringen till

1. Definiera scope och nuläge.
2. Genomför riskbedömning och riskbehandling.
3. Inför policyer, processer och säkerhetsåtgärder.
4. Genomför intern revision och ledningens genomgång.
5. Certifieringsrevision steg 1 och steg 2.
6. Certifieringsbeslut, certifikat och årliga uppföljande revisioner.

Hur länge gäller ett ISO 27001-certifikat?

Ett ISO 27001-certifikat gäller normalt i tre år, med årliga uppföljande revisioner och recertifiering enligt certifieringscykeln.

Varför välja Bureau Veritas för ISO 27001?

Bureau Veritas är en internationellt erkänd certifieringspartner med erfarenhet av ledningssystem i många branscher. Vi genomför oberoende certifieringsrevisioner som hjälper er att visa kontroll, bygga förtroende och minska risker kopplade till informationssäkerhet.

• Erfarenhet av certifiering av ledningssystem.
• Internationell närvaro och erkänd certifieringskompetens.
• Strukturerad och oberoende revisionsprocess.
• Möjlighet att kombinera ISO 27001 med exempelvis ISO 9001, ISO 14001 och ISO 45001.

Vanliga frågor om ISO 27001-certifiering

Vad är skillnaden mellan ISO 27001 och ISO 27002?

ISO 27001 innehåller kraven som organisationen kan certifieras mot. ISO 27002 fungerar som vägledning för säkerhetsåtgärder och kontroller som kan användas för att hantera identifierade informationssäkerhetsrisker.

Hur lång tid tar en ISO 27001-certifiering?

Tiden beror på organisationens storlek, komplexitet och hur moget ledningssystemet är. En gap-analys är ofta ett bra första steg.

Vem behöver ISO 27001?

ISO 27001 passar organisationer som hanterar känslig, affärskritisk eller reglerad information, exempelvis inom IT, teknik, finans, vård, offentlig sektor och industri.

Är ISO 27001 samma sak som GDPR?

Nej. GDPR är lagstiftning för skydd av personuppgifter, medan ISO 27001 är en standard för ledningssystem för informationssäkerhet. Däremot kan ISO 27001 ge ett strukturerat arbetssätt som stödjer organisationens arbete med dataskydd och säker hantering av information.

Hur får man ett ISO 27001-certifikat?

För att få ett ISO 27001-certifikat behöver organisationen införa ett ledningssystem för informationssäkerhet, genomföra riskbedömning, välja säkerhetsåtgärder, genomföra intern revision och därefter klara en extern certifieringsrevision.

Kan ISO 27001 kombineras med andra ISO-standarder?

Ja. ISO 27001 kan ofta integreras med andra ledningssystem, exempelvis ISO 9001 för kvalitet, ISO 14001 för miljö och ISO 45001 för arbetsmiljö. Det kan skapa en mer samlad struktur för styrning, riskhantering och förbättringsarbete.