Ultimativ guide til at opnå ISO 27001:2022-certificering i Østrig

Introduktion til ISO 27001:2022 i Østrig

ISO 27001:2022 er en international standard for etablering, implementering, vedligeholdelse og løbende forbedring af et Information Security Management System (ISMS). For østrigske organisationer er denne standard afgørende, da den sikrer overholdelse af lokale og internationale regler, herunder GDPR, hvilket øger tilliden og troværdigheden hos kunder og interessenter. Ved at demonstrere en forpligtelse til informationssikkerhed opnår organisationer en konkurrencefordel på både lokale og globale markeder.

Forbedring af informationssikkerhedsstyring

ISO 27001:2022 forbedrer informationssikkerhedsstyring ved at levere en struktureret ramme, der fokuserer på at identificere, vurdere og mindske risici (klausul 6.1). Det tilskynder til løbende forbedringer gennem regelmæssig overvågning og opdateringer, der sikrer, at sikkerhedsforanstaltningerne forbliver effektive (klausul 10.2). Standarden letter også integration med andre ledelsessystemer som ISO 9001 og ISO 14001, hvilket skaber en omfattende tilgang til organisationsledelse.

Nøgleforskelle fra tidligere versioner

Vigtige forskelle mellem ISO 27001:2022 og dens forgængere omfatter opdaterede kontroller og en reorganisering af bilag A. Den nye version lægger større vægt på risikostyring, interessentengagement og løbende forbedringer. Det er tættere på linje med andre ISO-standarder, hvilket gør det lettere for organisationer at integrere flere ledelsessystemer. Ikrafttrædelsesdatoen for ISO/IEC 27001:2022 er november 2023.

Mål og fordele

De primære mål med implementering af ISO 27001:2022 er at beskytte informationsaktiver, sikre overholdelse af lovgivning, styre risici og forbedre forretningskontinuiteten. Fordelene omfatter en styrket sikkerhedsposition, operationel effektivitet, øget tillid til interessenter og markedsdifferentiering.

Rolle af ISMS.online

ISMS.online spiller en central rolle i at lette overholdelse af ISO 27001. Vores platform tilbyder værktøjer til risikovurdering og -behandling (bilag A.8.2), politikstyring (bilag A.5.1), sporing af hændelser og revisionsstøtte (klausul 9.2). Med en brugervenlig grænseflade og guidede arbejdsgange strømliner ISMS.online overholdelsesprocesser, fremmer tværfunktionelt samarbejde og understøtter løbende forbedring af ISMS.

Lovpligtige landskabs- og overholdelseskrav

Specifikke regulatoriske krav til østrigske organisationer

Østrigske organisationer skal overholde den østrigske databeskyttelseslov (DSG), som er tæt på linje med GDPR. Denne lov pålægger robuste databeskyttelsesforanstaltninger, regelmæssige revisioner og vurderinger for at sikre overholdelse. Sektorspecifikke regler afgrænser yderligere krav:

• Finansiering: Overholdelse af reglerne fra Financial Market Authority (FMA).
• Medicinal: Overholdelse af sundhedstelematikloven (GTelG).
• Telekommunikation: Overholdelse af teleloven (TKG).

Tilpasning til GDPR og østrigske regler

ISO 27001:2022 understøtter overholdelse af GDPR gennem flere mekanismer:

• Data Protection Impact Assessments (DPIA'er): Sikrer identifikation og afbødning af databeskyttelsesrisici (klausul 5.3).
• Meddelelser om databrud: Påbyder rettidige meddelelser i tilfælde af databrud.
• Datarettigheds rettigheder: Letter håndteringen af ​​anmodninger om adgang, berigtigelse og sletning (bilag A.8.2).

Standarden hjælper databeskyttelsesansvarlige (DPO'er) med at implementere omfattende databeskyttelsespolitikker og -procedurer, der sikrer sikker håndtering af elektronisk kommunikation og beskyttelse af kritisk infrastruktur.

Potentielle sanktioner for manglende overholdelse

Manglende overholdelse af ISO 27001:2022 kan resultere i betydelige sanktioner i henhold til GDPR, herunder:

• bøder: Op til 4 % af den årlige globale omsætning eller €20 millioner, alt efter hvad der er højere.
• Lokale sanktioner: Specifikke bøder i henhold til østrigsk lov for manglende overholdelse af informationssikkerhedskrav.
• Omdømmeskade: Tab af kundetillid og negative konsekvenser for virksomhedens omdømme.

Sikring af overholdelse

For at sikre overholdelse skal organisationer:

• Udfør omfattende risikovurderinger: Identificer og afbød potentielle overholdelsesrisici (klausul 5.3).
• Udvikle og vedligeholde informationssikkerhedspolitikker: Tilpas politikker med lovmæssige krav (bilag A.5.1).
• Implementer løbende trænings- og oplysningsprogrammer: Sørg for, at medarbejderne forstår og overholder overholdelseskravene (bilag A.7.2).
• Regelmæssige interne revisioner og anmeldelser: Sikre kontinuerlig overholdelse og identificere områder til forbedring (Klausul 9.2).

Vores platform, ISMS.online, giver værktøjer til risikostyring, politikstyring og revisionsstøtte, strømliner overholdelsesprocesser og sikrer problemfri integration med eksisterende ledelsessystemer.

Nøgleændringer i ISO 27001:2022

ISO 27001:2022 introducerer flere væsentlige opdateringer sammenlignet med ISO 27001:2013, hvilket påvirker implementeringen og vedligeholdelsen af ​​informationssikkerhedsstyringssystemer (ISMS) for organisationer i Østrig.

Større opdateringer introduceret

ISO 27001:2022 er tættere på linje med andre ISO-styringssystemstandarder, såsom ISO 9001 og ISO 14001, hvilket letter integrationen. Bilag A er blevet omorganiseret, med nogle kontroller flettet, fjernet eller opdateret for at afspejle nuværende sikkerhedspraksis. Nye kontroller, såsom A.5.7 (Threat Intelligence), A.5.23 (Cloud Services Security), A.8.11 (Data Masking) og A.8.12 (Data Leakage Prevention), er blevet introduceret, mens eksisterende kontroller er blevet forbedret at imødegå nye trusler og teknologier.

Indvirkning på implementering

Organisationer skal udføre en grundig gap-analyse for at identificere uoverensstemmelser mellem deres nuværende ISMS og de nye krav, efterfulgt af en handlingsplan for at afhjælpe disse huller. Eksisterende politikker og procedurer skal revideres for at tilpasse sig de nye kontroller og krav (klausul 5.3). Forbedrede træningsprogrammer er afgørende for at sikre, at alle medarbejdere forstår de nye krav og deres roller i at opretholde overholdelse (bilag A.7.2). Yderligere ressourcer kan være nødvendige for at imødekomme nye krav og sikre en glidende overgang. Vores platform, ISMS.online, tilbyder omfattende træningsmoduler og værktøjer til politikstyring for at lette denne proces.

Nye kontroller og krav

• A.5.7 Trusselsefterretninger: Kontroller til indsamling og analyse af trusselsintelligens for proaktivt at håndtere risici.
• A.5.23 Cloud Services-sikkerhed: Specifikke kontroller til styring af sikkerheden for cloud-tjenester.
• A.8.11 Datamaskering: Kontroller til datamaskering for at beskytte følsomme oplysninger under behandling og analyse.
• A.8.12 Forebyggelse af datalækage: Indførelse af kontroller for at forhindre uautoriseret dataeksfiltrering.

Tilpasning af eksisterende ISMS

Organisationer bør gennemgå og opdatere al ISMS-dokumentation, så den afspejler den nye struktur og kravene (klausul 7.5). Der bør udføres omfattende risikovurderinger for at identificere nye risici introduceret af den opdaterede standard (klausul 6.1). Det er afgørende at engagere alle relevante interessenter i overgangsprocessen (klausul 5.4). Udvikling og implementering af de nye kontroller, sikring af, at de integreres i eksisterende processer, og etablering af mekanismer til løbende overvågning og revision af ISMS (klausul 9.1) er væsentlige skridt for at sikre overholdelse af den opdaterede standard. ISMS.online leverer dynamisk risikokortlægning og kontinuerlige overvågningsværktøjer til at understøtte disse bestræbelser.

Ved at tilpasse sig ISO 27001:2022 kan din organisation forbedre sin informationssikkerhedsposition og sikre overholdelse af både lokale og internationale regler. Vores platform, ISMS.online, giver de nødvendige værktøjer og ressourcer til at understøtte disse bestræbelser, hvilket letter en problemfri overgang og løbende overholdelse.

Implementeringstrin for ISO 27001:2022

Indledende trin til at starte implementeringen af ​​ISO 27001:2022

For at begynde at implementere ISO 27001:2022 er det vigtigt at gøre dit team bekendt med standardens krav og fordele. Sikre topledelsens forpligtelse (klausul 5.1) til at drive ISMS-implementeringen og allokere nødvendige ressourcer. Definer ISMS-omfanget, herunder grænser og anvendelighed (klausul 4.3), og opret et tværfunktionelt implementeringsteam med klare roller (bilag A.5.2). Udfør en indledende risikovurdering for at identificere og vurdere potentielle trusler (klausul 5.3). Vores platform, ISMS.online, tilbyder omfattende risikovurderingsværktøjer til at lette denne proces.

Udførelse af en omfattende kløftanalyse

Evaluer din nuværende informationssikkerhedspraksis og dokumenter eksisterende kontroller, politikker og procedurer. Identificer huller ved at sammenligne denne praksis med kravene i ISO 27001:2022 ved hjælp af tjeklister og skabeloner til analyse af huller. Prioriter huller baseret på risiko og påvirkning, og udarbejd en detaljeret handlingsplan for at løse dem, tildel ansvar og opstil tidsplaner. ISMS.online tilbyder dynamisk risikokortlægning og gapanalyseværktøjer til at strømline denne proces.

Topledelsens rolle i succesfuld implementering

Topledelsens rolle er afgørende for en vellykket implementering. De skal udvise lederskab og engagement (klausul 5.1), allokere ressourcer (klausul 7.1), godkende og kommunikere informationssikkerhedspolitikken (klausul 5.2), engagere sig med interessenter (klausul 7.4) og regelmæssigt gennemgå ISMS-ydelsen (klausul 9.3). Vores platform letter interessentengagement og præstationsovervågning gennem dens integrerede kommunikations- og rapporteringsfunktioner.

Udvikling af en detaljeret og effektiv implementeringsplan

Sæt klare, målbare mål for ISMS (klausul 6.2) og opstil en tidslinje med specifikke milepæle. Tildel opgaver og ansvar til teammedlemmer, og sørg for, at de forstår deres roller. Udvikle og implementere træningsprogrammer for at sikre, at alle medarbejdere er bevidste om deres ansvar (bilag A.7.2). Overvåg regelmæssigt fremskridt i forhold til implementeringsplanen ved at bruge nøglepræstationsindikatorer (KPI'er) til at måle fremskridt og identificere områder, der skal forbedres. Vedligehold omfattende dokumentation og optegnelser for at demonstrere overholdelse (klausul 7.5). ISMS.online understøtter disse bestræbelser med sin politikstyring, træningsmoduler og dokumentationsværktøjer.

Ved at følge disse trin kan din organisation effektivt implementere ISO 27001:2022, hvilket sikrer robust informationssikkerhedsstyring og overholdelse af lovgivning. Vores platform, ISMS.online, tilbyder værktøjer og ressourcer til at understøtte hvert trin, hvilket letter en smidig og effektiv overgang.

Risikovurdering og behandling

Udførelse af en risikovurdering i henhold til ISO 27001:2022 er afgørende for at opretholde robust informationssikkerhed. Begynd med at definere omfanget af vurderingen (klausul 4.3), og sørg for en omfattende forståelse af den interne og eksterne kontekst (klausul 4.1) og interessenternes krav (klausul 4.2). Opret en opgørelse over informationsaktiver, klassificering og prioritering af dem baseret på følsomhed og kritikalitet (bilag A.5.9, A.5.12). Identificer potentielle trusler og sårbarheder ved at bruge trusselsintelligens (bilag A.5.7). Vores platform, ISMS.online, tilbyder omfattende værktøjer til at strømline denne proces, hvilket sikrer grundig og effektiv asset management.

Effektiv risikoanalyse involverer evaluering af sandsynligheden for og virkningen af ​​trusler, der udnytter sårbarheder, ved hjælp af kvalitative eller kvantitative metoder. Udvikle en risikomatrix til at visualisere og prioritere risici. Etabler risikokriterier for at bestemme acceptable risikoniveauer (klausul 5.3) og beslutte, hvilke risici der kræver behandling. ISMS.onlines dynamiske risikokortlægningsværktøjer kan hjælpe med at visualisere og prioritere disse risici effektivt.

Anbefalede metoder og værktøjer

• ISO 31000: Giver principper og retningslinjer for risikostyring.
• NIST SP 800-30: Vejledning til udførelse af cybersikkerhedsrisikovurderinger.
• OKTAV: Strategisk vurdering og planlægningsteknik.
• FAIR: Kvantitativ risikoanalyseramme.
• Værktøjer: ISMS.onlines Risk Management Module, RiskWatch, RSA Archer og trusselsefterretningsplatforme såsom Recorded Future.

Udvikling af en robust risikobehandlingsplan

Overvej muligheder som undgåelse, afhjælpning, overførsel eller accept. Vælg og implementer kontroller fra bilag A, og sørg for, at de står i forhold til risikoniveauet. Opret en detaljeret handlingsplan, der dokumenterer beslutninger og handlinger (punkt 7.5). ISMS.online leverer skabeloner og guidede arbejdsgange for at lette udviklingen og implementeringen af ​​effektive risikobehandlingsplaner.

Bedste praksis for løbende risikoovervågning og -gennemgang

• Kontinuerlig overvågning: Implementer automatiserede værktøjer til overvågning i realtid (bilag A.8.16). ISMS.onlines overvågningsfunktioner i realtid sikrer kontinuerligt tilsyn.
• Regelmæssige anmeldelser: Planlæg regelmæssige risikovurderinger og opdateringer (klausul 9.1).
• Incident Response Integration: Integrer risikoovervågning med hændelsesresponsprocesser (bilag A.5.24).
• Interessentengagement: Engager interessenter i gennemgangsprocessen (klausul 7.4).
• Ydelsesmålinger: Etabler nøglerisikoindikatorer (KRI'er) og nøglepræstationsindikatorer (KPI'er) for at måle effektivitet og drive løbende forbedringer (klausul 9.3).

Ved at følge disse retningslinjer kan din organisation effektivt udføre risikovurderinger, udvikle robuste risikobehandlingsplaner og sikre løbende risikoovervågning og -gennemgang, i overensstemmelse med ISO 27001:2022-kravene. ISMS.online understøtter disse bestræbelser med omfattende værktøjer og ressourcer, hvilket sikrer en problemfri og effektiv overholdelsesproces.

Udvikling og implementering af politikker og procedurer

Hvilke specifikke politikker og procedurer er påkrævet af ISO 27001:2022?

ISO 27001:2022 pålægger flere nøglepolitikker og procedurer for at sikre robust informationssikkerhedsstyring:

• Informationssikkerhedspolitik (bilag A.5.1): Etablerer organisationens tilgang til informationssikkerhed, der kræver topledelsens godkendelse og kommunikation til alle medarbejdere.
• Adgangskontrolpolitik (bilag A.5.15): Definerer styring og kontrol af adgang til information og systemer, hvilket sikrer rollebaserede adgangskontroller.
• Risikostyringspolitik (klausul 5.3): Skitserer processen til at identificere, vurdere og behandle risici, tilpasset organisationens risikoappetit.
• Hændelsespolitik (bilag A.5.24): Detaljerede procedurer for at reagere på informationssikkerhedshændelser, herunder opdagelse, rapportering og respons.
• Politik for dataklassificering og -håndtering (bilag A.5.12): Specificerer, hvordan oplysninger klassificeres og håndteres baseret på følsomhed.
• Leverandørsikkerhedspolitik (bilag A.5.19): Sikrer at tredjepartsleverandører overholder organisationens krav til informationssikkerhed.
• Forretningskontinuitetspolitik (bilag A.5.30): Beskriver foranstaltninger til opretholdelse af forretningsdrift under forstyrrelser.
• Kryptografipolitik (bilag A.8.24): Styrer brugen af ​​kryptografiske kontroller til at beskytte information.
• Fysisk sikkerhedspolitik (bilag A.7.1): Omhandler beskyttelse af fysiske aktiver og faciliteter.
• Uddannelses- og bevidstgørelsespolitik (bilag A.6.3): Sikrer, at medarbejderne er bevidste om deres informationssikkerhedsansvar og modtager passende uddannelse.

Hvordan kan organisationer udvikle omfattende informationssikkerhedspolitikker?

1. Udfør en grundig risikovurdering (klausul 5.3): Identificer og evaluer risici for at bestemme nødvendige kontroller og politikker ved hjælp af metoder som ISO 31000.
2. Engager interessenter (klausul 7.4): Involver nøgleinteressenter for at sikre, at politikker stemmer overens med organisatoriske mål og lovmæssige krav.
3. Definer klare mål og omfang (klausul 4.3): Fastlæg formålet, omfanget og anvendeligheden af ​​hver politik.
4. Brug standardiserede skabeloner (bilag A.5.1): Brug skabeloner og bedste praksis for at sikre konsistens og fuldstændighed.
5. Inkorporer juridiske og regulatoriske krav (bilag A.5.31): Sørg for, at politikker overholder relevante love og regler, såsom GDPR.
6. Gennemgå og godkend politikker (klausul 5.2): Få topledelsens godkendelse og etablere en formel gennemgangsproces.

Hvad er nøglekomponenterne i en vellykket politikimplementering?

1. Klar kommunikation (klausul 7.4): Sikre, at politikker kommunikeres effektivt til alle medarbejdere.
2. Uddannelse og bevidstgørelse (bilag A.6.3): Udvikle træningsprogrammer for at sikre, at medarbejderne forstår og kan anvende politikkerne.
3. Rollebaseret adgang (bilag A.5.15): Implementer adgangskontrol for at sikre, at kun autoriseret personale får adgang til følsomme oplysninger.
4. Regelmæssig overvågning og revision (klausul 9.2): Udfør regelmæssige audits for at sikre overholdelse og identificere områder til forbedring.
5. Feedbackmekanismer (klausul 9.3): Etabler mekanismer for medarbejdere til at give feedback på politikker.
6. Kontinuerlig forbedring (klausul 10.2): Gennemgå og opdater regelmæssigt politikker for at afspejle ændringer i trusselslandskabet og lovgivningsmæssige krav.

Hvordan bør organisationer kommunikere og håndhæve disse politikker effektivt?

1. Omfattende uddannelsesprogrammer (bilag A.6.3): Udvikle træningsmoduler skræddersyet til forskellige roller i organisationen.
2. Regelmæssige opdateringer og påmindelser (klausul 7.4): Brug nyhedsbreve, e-mails og møder til at holde medarbejderne informeret om politikopdateringer.
3. Tilgængelig dokumentation (klausul 7.5): Sørg for, at alle politikker er let tilgængelige via et centraliseret dokumenthåndteringssystem.
4. Håndhævelsesmekanismer (bilag A.5.4): Implementer disciplinære foranstaltninger for manglende overholdelse og afhjælp overtrædelser omgående.
5. Lederstøtte (klausul 5.1): Sikre, at topledelsen aktivt støtter og fremmer overholdelse af politikker.
6. Ydelsesmålinger (klausul 9.1): Udvikle målinger til at måle overholdelse og effektiviteten af ​​politikker.

Ved at følge disse retningslinjer kan organisationer udvikle og implementere robuste informationssikkerhedspolitikker og -procedurer, sikre overholdelse af ISO 27001:2022 og forbedre deres overordnede sikkerhedsposition. Vores platform, ISMS.online, giver de nødvendige værktøjer og ressourcer til at understøtte disse bestræbelser, hvilket faciliterer en problemfri og effektiv politikstyringsproces.

Trænings- og oplysningsprogrammer

Uddannelses- og oplysningsprogrammer er afgørende for overholdelse af ISO 27001:2022, der sikrer, at medarbejderne forstår deres roller i at opretholde informationssikkerheden. Disse programmer fremmer en kultur af sikkerhedsbevidsthed, der er i overensstemmelse med GDPR og den østrigske databeskyttelseslov (DSG), hvilket mindsker risici og forbedrer overholdelse.

Betydningen af ​​trænings- og oplysningsprogrammer

Uddannelses- og oplysningsprogrammer er afgørende for overholdelse af ISO 27001:2022, da de sikrer, at alle medarbejdere forstår deres roller i at opretholde informationssikkerheden. Disse programmer fremmer en kultur af sikkerhedsbevidsthed, der er i overensstemmelse med GDPR og den østrigske databeskyttelseslov (DSG), hvilket mindsker risici og forbedrer overholdelse.

Nøgleemner for træningsprogrammer

For at være effektive bør træningsprogrammer dække nøgleemner:

• Informationssikkerhedspolitikker (bilag A.5.1): Oversigt over organisatoriske politikker og procedurer.
• Adgangskontrol (bilag A.5.15): Rollebaseret adgangsstyring.
• Risikostyring (klausul 5.3): Risikovurdering og behandlingsprocesser.
• Hændelsesreaktion (bilag A.5.24): Procedurer for rapportering og reaktion på hændelser.
• Databeskyttelse (bilag A.5.34): GDPR-overholdelse og datahåndtering.
• Phishing og Social Engineering: Identificere og reagere på trusler.
• Sikker brug af teknologi (bilag A.5.23): Bedste praksis for teknologibrug.

Måling af effektiviteten af ​​træningsprogrammer

Organisationer kan måle effektiviteten af ​​disse programmer gennem:

• Undersøgelser og feedback: Indsamling af medarbejderfeedback for at måle forståelse.
• Quizzer og vurderinger: Regelmæssige quizzer for at teste videnfastholdelse.
• Hændelsesanalyse: Overvågning af sikkerhedshændelser for at identificere træningsbehov.
• Ydelsesmålinger (klausul 9.1): Etablering af nøglepræstationsindikatorer (KPI'er).

Bedste praksis for opretholdelse af løbende sikkerhedsbevidsthed

For at opretholde en løbende sikkerhedsbevidsthed bør organisationer:

• Regelmæssige opdateringer (klausul 7.4): Løbende opdateringer om nye trusler og bedste praksis.
• Interaktiv træning: Engagerende metoder som gamification og simuleringer.
• Rollebaseret træning (bilag A.5.15): Skræddersyede træningsprogrammer til specifikke roller.
• Sikkerhedsmestere: Fremme sikkerhedsbevidsthed i afdelinger.
• Oplysningskampagner: Periodiske kampagner for at forstærke nøglebudskaber.
• Lederinddragelse (klausul 5.1): Topledelsesstøtte til sikkerhedsinitiativer.

Ved at implementere disse strategier kan organisationer sikre robust informationssikkerhedsstyring og overholdelse af ISO 27001:2022. Vores platform, ISMS.online, giver omfattende værktøjer og ressourcer til at understøtte disse bestræbelser, hvilket letter problemfri og effektiv træningsstyring.

Yderligere læsning

Book en demo med ISMS.online

Hvordan kan ISMS.online støtte organisationer i at opnå ISO 27001:2022-overensstemmelse?

ISMS.online leverer en omfattende platform designet til at støtte organisationer i at opnå ISO 27001:2022 overholdelse. Vores suite af værktøjer omfatter dynamisk risikokortlægning, politikstyringsskabeloner, hændelsessporing og revisionssupport, der sikrer en strømlinet implementering og vedligeholdelse af et Information Security Management System (ISMS). Ved at tilbyde guidede arbejdsgange og ekspertsupport hjælper vi organisationer med at navigere i kompleksiteten af ​​ISO 27001:2022, fra indledende risikovurderinger (klausul 6.1) til løbende forbedringer (klausul 10.2).

Hvilke funktioner og fordele tilbyder ISMS.online for at lette overholdelse?

Vores platform inkluderer:

• Risk Management: Værktøjer til dynamisk risikokortlægning, vurdering og behandlingsplanlægning (bilag A.8.2).
• Policy Management: Skabeloner, versionskontrol og godkendelsesarbejdsgange (bilag A.5.1).
• Incident Management: Hændelsessporing, workflowautomatisering og notifikationssystemer (bilag A.5.24).
• Revisionsledelse: Skabeloner, revisionsplanlægningsværktøjer og sporing af korrigerende handlinger (klausul 9.2).
• Overvågning af overholdelse: Realtidsovervågnings- og rapporteringsværktøjer.
• Træningsmoduler: Omfattende træningsprogrammer og sporing (bilag A.6.3).
• Leverandørledelse: Leverandørdatabase, vurderingsskabeloner og præstationssporing.
• Asset Management: Aktivregister, etiketteringssystem og adgangskontrol (bilag A.5.9).
• business Continuity: Kontinuitetsplaner, testplaner og rapportering (bilag A.5.30).
• Dokumentation: Dokumentskabeloner, versionskontrol og samarbejdsværktøjer (klausul 7.5).

Hvordan kan organisationer planlægge en demo med ISMS.online for at udforske dens muligheder?

Det er nemt at planlægge en demo. Kontakt os via:

• Telefon: +44 (0) 1273 041140
• E-mail: enquiries@isms.online

Alternativt kan du besøge vores hjemmeside for at booke en personlig demo, der er skræddersyet til din organisations specifikke behov.