Det kræver opmærksomhed på detaljer og grundige, systematiske processer. Derfor er en tjekliste til overholdelse af ISO 27001 lige det, du har brug for til at forenkle certificeringsprocessen.
Sådan overholder du ISO 27001
“ISO-standarder er internationalt aftalt af eksperter. Tænk på dem som en formel, der beskriver den bedste måde at gøre noget på.” Det er ifølge ISO selv.
For at overholde ISO-standarderne skal du følge en formel, der sikrer, at du har alle dine sikkerheds- og tryghedsprotokoller på plads, og at dine medarbejdere er opmærksomme på dem.
Processen starter med en klar forståelse af dit ledelsessystem for informationssikkerhed (ISMS).
Vi har lavet en omfattende ISO 27001-tjekliste, som du kan bruge til at sikre, at du har styr på alt, samt et smugkig på noget af indholdet fra vores Wiki (den vejledning, der understøtter vores onlineværktøj, Compleye Online).
Komplet tjekliste til overholdelse af ISO 27001
1. Definer din ISO 27001-strategi og -ambitioner
To do #1 – Organisation & Kontekst
Organisation og kontekst er et obligatorisk emne. En god måde at få indsigt i organisation og kontekst på er at definere dine produkter ved at definere (pr. produkt):
- Højt niveau beskrivelse
- Type af kunder
- Involverede tredjeparter
Dette vil få dig til at spørge:
- Hvad er compliance-udfordringen?
- Hvad er sikkerhedskravene?
Hvis du kan svare på (og dokumentere) disse spørgsmål, overholder du ISO 27001.
To do #2 – ISMS-mål
Du skal definere, implementere og gennemgå (mindst en gang om året) dine ISMS mål. I deres artikel Information Security Objectives in ISO 27001, ISO27001guide.com siger, at “informationssikkerhedsmål i ISO 27001 gør det muligt for organisationer at fastsætte deres krav fra starten og løbende overvåge, at de opfylder dem.”
2. Bestem juridiske og overholdelsesmæssige krav
To do #1 – Interesserede parter og juridiske krav
Her dykker du ned i de juridiske krav, som du skal opfylde over for dine tredjeparter, og definerer forventningerne på begge sider. Den eksterne revisor vil forvente, at du har dokumenteret, hvordan du har etableret denne proces.
Eksempler på interesserede parter (https://www.iso9001help.co.uk/)
To do #2 – Intellektuel ejendomsret
Intellektuel ejendom (IP) er en kategori af ejendom, der omfatter immaterielle frembringelser af det menneskelige intellekt. Typisk IP for teknologivirksomheder kan være din kildekode, AI-modeller, visse databaser eller en arbejdsmetode. Kort sagt er IP alt, hvad du ønsker at holde hemmeligt for dine kunder og konkurrenter, og som skal beskyttes, når dit team bruger det.
To do #3 – Kontrakter
Sørg for at have 1 mappe med alle dine kontrakter, så du har et godt overblik – og brug forskellige mapper i den mappe til forskellige typer kontrakter (eller interessenter). Begræns adgangen til disse kontrakter i din organisation. Den eksterne revisor kan bede om at se 1 eller 2 kontrakter (prøver) under revisionen.
To do #4 – Global indflydelse
