Der er ingen nemme løsninger eller individuelle præstationer, der er holdbare på den lange bane for at få styr på GDPR i din virksomhed. Det kræver et team, der samarbejder på tværs af afdelingerne og har en fælles strategi og mål.
ISO27001 & ISO27002
Gaven til dig, der arbejder med informationssikkerhed
Ved at opbygge dit ISMS efter en anerkendt standard, som ISO27001/ISO27002 er, så taler du samme sprog som dine kunder og samarbejdspartnere. Du får et struktureret og effektivt ISMS. Det betyder en tryg hverdag, hvor kommunikationen er skarp og sikkerheden i top.
Ny version af ISO27002 udgivet
SO27002 vejleder om implementeringen af foranstaltningerne beskrevet i ISO72001 Anneks A. Der er i denne nye version sket en del store forandringer. I den nye version er opbygningen ændret radikalt.
De 114 foranstaltninger fordelt på 14 kapitler er nu blevet til 93 foranstaltninger fordelt på 4 fokusområder. Der er både sket en sammenlægning af nogle af de tidligere foranstaltninger, men også tilføjet nye foranstaltninger ud fra den tekniske udvikling. Herudover er der nu tilknyttet 5 grupper af attributer, som er tilknyttet hver foranstaltning. Det er bl.a. muligt at angive fortrolighed, integritet og tilgængelighed som en attribut, men man kan også angive om en foranstaltning er forebyggende, opdagende eller korrigerende.
Konsekvensrettelserne i implementeringsvejledningen af ISO27002 er planlagt indarbejdet i en ny version af ISO27001 i løbet af foråret. Siscon kan allerede nu rådgive og hjælpe med implementeringen efter den nye ISO27002 version.
Taler I samme sprog i afdelingerne?
Metodikker og rådgivning der virker
Mange virksomheder oplever de samme frustrationer – er du en af dem, der ofte stiller dig selv og virksomheden disse spørgsmål?
- Hvor skal jeg starte?
- Hvad er bedst for virksomheden?
- Hvilke elementer bør jeg implementere i vores ISMS?
- Hvordan skal jeg gøre det?
Med uddannelse og stærke kompetencer inden for ISO27001/ISO27002 – styrker Siscon din forankring og viser vejen til, hvordan du bedst kommer i mål med at efterleve standarden.
Du behøver ikke sætte de næste mange måneder af til at opfinde en metode, der virker – Siscon har klaret det for dig. Med mange år i branchen kommer Siscon med veldokumenterede metodikker, der er afprøvet på mange danske virksomheder – så undgår du at opfinde den dybe tallerken og kan koncentrere dig om andre vigtige områder.
Lad os gøre det, vi er bedst til, så kan du koncentrere dig om det, du er bedst til.
Forankring af ISO27001 med ControlManager™
Siscon har udviklet ControlManager™, der gør dokumentationen af efterlevelse af ISO27001 nemt. Det er udviklet sådan, at du opnår et automatisk SoA-dokument (Statement of Applicability), der dokumenterer jeres efterlevelse af kravene fra ISO27001 Anneks A. Vejen dertil er bl.a. baseret på anbefalingerne af metoden fra ISO27002 og fra Siscons erfarne konsulenter.
Forskellen på ISO27001 & ISO27002
ISO27001
ISO27001 er skabt ved at en del af verdens førende eksperter har struktureret de mange aspekter af informationssikkerhed og dermed givet dig muligheden for at hæve dit startniveau fra dag 1. ISO27001 er standarden, der beskriver regelsættet for IT-sikkerhed.
ISO27002
ISO27002 er en vejledning til mulige måder at implementere regelsættet fra ISO27001 på. Det skal ses som inspiration til, hvordan regelsættet kan implementeres.
Vil du have ekspertviden fra Siscons GDPR-konsulenter?
Hos Siscon tilbyder vi professionel rådgivning og bistand fra vores dygtige GDPR-konsulenter. Vores konsulenter har stor erfaring inden for området og har en solid viden om GDPR-lovgivningen. Du får derfor meget mere end papir-compliance. Vi giver best practice, der virker på den lange bane, og som gør vedligehold af din compliance lettere og mere effektivt
Derfor kan du være sikker på, at du får den bedste rådgivning og bistand til at sikre, at din virksomhed lever op til de gældende regler og bestemmelser.
Kontakt Siscon i dag for professionel rådgivning af erfarne GDPR-konsulenter.
Adgang til ControlManager™ demo site – for virksomheder, der endnu ikke er kunde hos Siscon.
Udfyld kontaktformularen så vi kan kontakte dig for at aftale et uforpligtende introduktionsmøde og en demonstration med tilhørende demo site til ControlManager™.
På dette møde viser vi de mange muligheder, der er i ControlManager™ i relation til jeres opgaver på informationssikkerhedsområdet og med GDPR.
Efterfølgende vil du modtage adgang til vores demonstration site, så du efterfølgende kan genopfriske hukommelsen og undersøge vores løsning nærmere.
