I takt med att både företag och offentliga verksamheter blir allt mer digitaliserade ökar också behovet av att skydda känslig information. Det handlar inte bara om att undvika egna misstag utan också att skydda sig mot angrepp från hackare. EU:s Dataskyddsförordning (GDPR) har dessutom skärpt kraven på skyddet av personuppgifter.

En certifiering enligt ISO 27001 säkerställer att ni arbetar systematiskt och effektivt med informationssäkerhet, vilket hjälper er att identifiera hot och förebygga risker för att information hamnar i fel händer.

Vi har alla sett exempel på allvarliga misstag där känslig information har läckt ut, vilket kan få allvarliga konsekvenser både för individer och verksamheter. I värsta fall kan detta hota nationell säkerhet genom att information förstörs, förvanskas eller utnyttjas.

Vad är ISO 27001?

ISO 27001 (SS-EN ISO/IEC 27001:2017) är en kravstandard som erbjuder ett processorienterat angreppssätt för att etablera, implementera, använda, övervaka, granska, upprätthålla och förbättra ett ledningssystem för informationssäkerhet. Standarden ger riktlinjer för hur risker och hot kan kartläggas och hanteras. Bland kraven i ISO 27001 återfinns bland annat:

– Informationssäkerhet

– Organisation för informationssäkerhet

– Ledningens engagemang

– Planering och styrning av informationssäkerhet

– Riskhantering

– Uppföljning

– Ständiga förbättringar

ISO 27001 och GDPR

Certifiering enligt ISO 27001 underlättar även efterlevnaden av GDPR. Den som bryter mot GDPR kan drabbas av höga sanktionsavgifter – upp till 20 miljoner euro eller 4 procent av den globala årsomsättningen. För mindre allvarliga överträdelser gäller ett maxbelopp på 10 miljoner euro eller 2 procent av den globala årsomsättningen (Källa: Datainspektionen.se).

Vem kan certifiera sig enligt ISO 27001?

ISO 27001 är, liksom andra ISO-standarder som ISO 9001, ISO 14001 och ISO 45001, lämplig för alla typer av organisationer, oavsett verksamhet, bransch eller storlek. Dessa standarder kan också med fördel kombineras med varandra.