Vandt\u00e6t cybersikkerhed er en n\u00f8dvendighed i dagens forretningslandskab. Den onlineverden, som stort set alle nystartede virksomheder opererer i, er fyldt med trusler mod privatlivets fred og sikkerhed og skal konstant overv\u00e5ges.<\/p>\n\n\n\n
Kunderne beder om at se bevis for de sikkerhedsforanstaltninger, der implementeres for at beskytte deres data, og certificering er en sikker m\u00e5de at give dem den sikkerhed, de har brug for.<\/p>
Kunderne beder om at se bevis for de sikkerhedsforanstaltninger, der implementeres for at beskytte deres data\n\n\n\n
Det f\u00f8rste skridt i at opn\u00e5 certificering er at beslutte, hvilken standard man vil g\u00e5 efter. Beslutningen drejer sig om to n\u00e6sten ligev\u00e6rdige rammer – ISO 27001 vs SOC 2.<\/p>\n\n\n\n
SOC 2 og ISO 27001 er ens, men med nok forskelle til at g\u00f8re det klart for enhver, der har en god forst\u00e5else af begge, hvilken der passer til deres organisation. Derfor er det vigtigt, at du forst\u00e5r forskellen mellem SOC 2 og ISO 27001, f\u00f8r du beslutter, hvilken du vil g\u00e5 efter.<\/p>\n\n\n\n
SOC 2 er udviklet af American Institute of CPAs og st\u00e5r for Systems and Organisation Controls 2. Det er en sikkerhedsramme, der beskriver, hvordan virksomheder skal beskytte deres kunders data ved hj\u00e6lp af retningslinjer omkring sikkerhed, tilg\u00e6ngelighed, behandlingsintegritet, fortrolighed og privatlivets fred for kundedata. <\/p>\n\n\n\n
Disse 5 kategorier udg\u00f8r TSC (Trust Services Criteria), som skal implementeres i hele organisationen og it-infrastrukturen i din virksomhed, hvis du v\u00e6lger SOC 2.<\/p>\n\n\n\n
For at finde ud af mere kan du kigge p\u00e5 denne nyttige blog: ‘SOC 2, hvem?’<\/a><\/p>\n\n\n\n SOC 2 giver dig:<\/p>\n\n\n\n I vores artikel om definitionen af ISO 27001<\/a> besvarer vi dette ofte stillede sp\u00f8rgsm\u00e5l. Kort fortalt blev ISO 27001 udgivet i 2005 af Den Internationale Standardiseringsorganisation og Den Internationale Elektrotekniske Kommission. Det er en standard for styringssystemer for informationssikkerhed (ISMS), som bruger CIA-triaden (fortrolighed, integritet og tilg\u00e6ngelighed) til at beskytte data.<\/p>\n\n\n\n ISO 27001 giver dig:<\/p>\n\n\n\n Den mest tydelige forskel mellem de to rammev\u00e6rk er, at mens ISO 27001 udvikler et ISMS, reviderer SOC 2 de sikkerhedssystemer, der allerede er p\u00e5 plads.<\/p>\n\n\n\n Efter afslutning modtager organisationer et certifikat for deres ISO 27001-audit, mens SOC 2 er en attestation.<\/p>\n\n\n\n\n
Hvad er ISO 27001?<\/h4>\n\n\n\n
\n